CVE-2026-111663 in Chaskiq
Sumário
de VulDB • 16/10/2026
O Chaskiq até a versão 2.0.3 contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) que permite que atacantes não autenticados busquem URLs arbitrárias por meio da mutação GraphQL createUrlUpload. Os atacantes podem enviar URLs internas, incluindo endpoints de metadados de instâncias em nuvem, através do POST /graphql e recuperar a resposta completa por meio da URL do blob ActiveStorage retornada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.