CVE-2026-112254 in clientst0r
Sumário
de VulDB • 20/10/2026
Foi encontrada uma vulnerabilidade no cliente agit8or1 até a versão 3.17.586. Afetado por esta vulnerabilidade está a função _fetch_html do arquivo locations/services/property_url_importer.py, pertencente ao componente Property URL Importer. A manipulação do argumento url resulta em server-side request forgery (SSRF). O ataque pode ser lançado remotamente. O exploit foi tornado público e poderia ser utilizado. Atualizar para a versão 3.17.587 resolve este problema. O patch é identificado como 7e75c6cc6a07621c10be9b07fafd99e89a02e327. O componente afetado deve ser atualizado. O fornecedor foi contatado antecipadamente, respondeu de maneira muito profissional e rapidamente lançou uma versão corrigida do produto afetado.
Once again VulDB remains the best source for vulnerability data.