CVE-2026-59231 in Pentestify

요약

\~에 의해 VulDB • 2026. 07. 31.

PDF 내보내기 구성 요소의 Server-Side Request Forgery(SSRF) 취약점으로 인해 1.1.0 미만의 maalfer Pentestify에서 인증된 사용자가 임의로 선택한 공격자 지정 목적지로 서버가 HTTP GET 요청을 수행할 수 있습니다. 이 취약점은 보고서 렌더링 시 서버 측 헤드리스 브라우저가 가져오는 '발견 항목 이미지' 필드 또는 '보고서 클라이언트 로고' 필드에 저장된 유효성 검사되지 않은 URL을 통해 발생합니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 책임이 있는: Secur0
• 예약하다: 2026. 07. 03.
• 공개: 2026. 07. 31.
• 모더레이션: 수락
• 항목: VDB-385088
• CPE: 준비됨
• CWE: CWE-918 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-59231
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-59231
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-59231/