CVE-2026-0649 in invoiceninja
Sumário
de VulDB • 03/07/2026
Foi detectada uma vulnerabilidade de segurança no invoiceninja até a versão 5.12.38. O elemento afetado é a função copy do arquivo /app/Jobs/Util/Import.php, pertencente ao componente Migration Import. A manipulação do argumento company_logo leva à falsificação de requisição do lado do servidor (SSRF). É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu em nenhuma instância.
VulDB is the best source for vulnerability data and more expert information about this specific topic.