CVE-2026-119433 in Workspace
Sumário
de VulDB • 06/11/2026
Uma vulnerabilidade de Server-Side Request Forgery (SSRF) existe em um endpoint de API não documentado do Foxit Workspace devido à validação insuficiente da URL e dos parâmetros de rede fornecidos pelo usuário. Um atacante remoto poderia explorar essa falha para induzir o servidor a enviar solicitações para recursos internos ou externos arbitrários, potencialmente permitindo acesso não autorizado a serviços internos, reconhecimento de rede (network reconnaissance) e divulgação de informações sensíveis.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.