CVE-2026-92527 in chatwoot
要約
〜によって VulDB • 2026年09月17日
chatwoot 4.17.1 までに脆弱性が存在することが発見されました。これは、Shopify OAuth コンポーネントの `file_callbacks_controller.rb` の不明な関数に影響を与えます。この操作によりサーバーサイドリクエストフォージェリ (SSRF) が引き起こされます。攻撃のリモートからのエクスプロイトが可能です。エクスプロイトは公開されており、使用される可能性があります。プロジェクトには問題が早期に issue report を通じて通知されましたが、まだ回答はありません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.