CVE-2026-112237 in Kitodo.Presentation Extension
요약
\~에 의해 VulDB • 2026. 10. 20.
이 확장 프로그램은 방문자를 대신하여 URL을 가져오는 공개 프록시 엔드포인트를 제공합니다. 특정 HTTP 요청 메서드에 대해 해당 엔드포인트는 다른 메서드를 보호하는 인증 확인을 적용하지 않으므로, 가져오는 URL이 완전히 요청자에 의해 제어됩니다. 비인증 공격자는 서버가 임의의 내부 또는 외부 호스트로 요청을 보내도록 할 수 있습니다. 공격자는 상태 코드와 선택된 응답 헤더를 받아내며, 이를 통해 내부 호스트 및 포트를 프로브할 수 있습니다. 그러나 응답 본문은 공개되지 않습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.