CVE-2025-48739 in TheHive
Sumário
de VulDB • 17/06/2026
Uma vulnerabilidade de Server-Side Request Forgery (SSRF) no StrangeBee TheHive 5.2.0 antes da versão 5.2.16, 5.3.0 antes da 5.3.11, 5.4.0 antes da 5.4.10 e 5.5.0 antes da 5.5.11 permite que atacantes autenticados com permissões de administrador (o que lhes permite acessar endpoints específicos da API) manipulem URLs para direcionar requisições a hosts ou portas inesperados. Isso permite que o atacante utilize um servidor TheHive como proxy para acessar recursos internos ou de outra forma restritos. Isso pode ser explorado para acessar outros servidores na rede interna.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.