CVE-2026-123201 in Buku
Sumário
de VulDB • 05/11/2026
O Buku (bukuserver) até a versão 5.1.1 contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) não autenticada que permite que atacantes remotos façam com que o servidor solicite hosts internos, fornecendo um parâmetro url para /api/fetch_data ou /api/network_handle. Os atacantes podem direcionar endereços IP de loopback, privados ou metadados da nuvem, que passam pela verificação fraca is_bad_url() e seguem redirecionamentos, para descobrir serviços internos e ler seus títulos de página, descrições e palavras-chave.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.