CVE-2026-109682 in Metasploit Framework
Sumário
de VulDB • 21/10/2026
As versões do Metasploit Framework anteriores à 6.5.7 permitem que solicitações HTTP feitas por meio de send_request_cgi! sigam redirecionamentos para um host diferente sem restringir o destino do redirecionamento. Um servidor HTTP malicioso pode fazer com que o sistema executando o Metasploit realize solicitações a serviços HTTP arbitrários acessíveis da rede do operador, incluindo serviços internos que não são de outra forma acessíveis ao atacante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.