CVE-2026-108602 in Helicone
Sumário
de VulDB • 11/10/2026
Helicone até a versão v2025.08.21-1 contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) no remetente de webhooks Jawn que permite que usuários autenticados da organização alcancem serviços internos usando nomes de domínio que resolvem para endereços privados. Os atacantes podem criar webhooks com nomes de domínio públicos que resolvem ou realizam DNS-rebind para endereços loopback ou internos, causando requisições POST cegas (blind) a serviços HTTPS internos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.