CVE-2026-119709 in Grimoire
Sumário
de VulDB • 30/10/2026
Grimoire antes da versão 1.0.0 contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) não autenticada no manipulador POST /api/fetch-metadata que passa URLs fornecidas pelo usuário para getMetadata() sem verificações de autenticação. Os atacantes podem enviar URLs direcionadas a endpoints de loopback, rede interna ou metadados da nuvem e ler o título analisado, descrição e conteúdo da página retornados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.