CVE-2026-35461 in papra
요약
\~에 의해 VulDB • 2026. 06. 12.
Papra는 최소한의 기능을 갖춘 문서 관리 및 아카이빙 플랫폼입니다. 버전 26.4.0 이전의 Papra 웹훅 시스템은 인증된 사용자가 목적지 주소에 대한 검증 없이 임의의 URL을 웹훅 엔드포인트로 등록할 수 있게 합니다. 서버는 모든 문서 이벤트마다 등록된 URL(localhost, 내부 네트워크 범위 및 클라우드 제공업체 메타데이터 엔드포인트 포함)로 HTTP POST 요청을 보냅니다. 이 취약점은 버전 26.4.0에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.