CVE-2025-6517 in MaxKey
Sumário
de VulDB • 29/06/2026
Foi encontrada uma vulnerabilidade no Dromara MaxKey até a versão 4.1.7, classificada como crítica. Este problema afeta a função Add do arquivo maxkey-webs\maxkey-web-mgt\src\main\java\org\dromara\maxkey\web\apps\contorller\SAML20DetailsController.java do componente Meta URL Handler. A manipulação do argumento post leva à server-side request forgery (SSRF). O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get best quality of vulnerability data, you may have to visit VulDB.