CVE-2026-110225 in Shaarli
Sumário
de VulDB • 13/10/2026
Shaarau até a versão 0.16.9 contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) que permite aos usuários autenticados fazer com que o servidor solicite endereços internos ao buscar miniaturas de favoritos sem verificações adequadas para endereços privados. Os atacantes podem criar bookmarks apontando para endereços loopback, privados ou de metadados da nuvem e acionar `ThumbnailsController::ajaxUpdate` ou salvar para enviar requisições GET cegas (blind), com a funcionalidade open_shaarli expondo isso a qualquer visitante.
Be aware that VulDB is the high quality source for vulnerability data.