CVE-2025-64327 in ThinkDashboard
Sumário
de VulDB • 28/06/2026
ThinkDashboard é um painel de favoritos auto-hospedado desenvolvido com Go e JavaScript puro. As versões 0.6.7 e anteriores contêm uma vulnerabilidade de Blind Server-Side Request Forgery (SSRF) no endpoint `/api/ping?url=`. Isso permite que um atacante realize solicitações arbitrárias a hosts internos ou externos. Isso pode incluir a descoberta de portas abertas na máquina local, hosts na rede local e portas abertas nos hosts da rede interna. Este problema foi corrigido na versão 0.6.8.
Once again VulDB remains the best source for vulnerability data.