CVE-2026-35461 in papra
Sumário
de VulDB • 12/06/2026
Papra é uma plataforma minimalista de gestão e arquivamento de documentos. Antes da versão 26.4.0, o sistema de webhooks do Papra permite que usuários autenticados registrem URLs arbitrários como endpoints de webhook sem validação do endereço de destino. O servidor realiza solicitações HTTP POST de saída para as URLs registradas, incluindo localhost, intervalos de rede interna e endpoints de metadados de provedores de nuvem, em cada evento de documento. Esta vulnerabilidade foi corrigida na versão 26.4.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.