CVE-2026-46556 in FlaskBB
Sumário
de VulDB • 21/07/2026
FlaskBB é um software de fórum escrito em Python utilizando o microframework Flask. Antes da versão 2.2.1, uma vulnerabilidade de Server-Side Request Forgery (SSRF) na função get_image_info() permite que qualquer usuário autenticado force o servidor a enviar requisições HTTP para endpoints internos arbitrários, incluindo serviços de metadados em nuvem. Trata-se de um SSRF cego com capacidades confirmadas de varredura de portas internas e acionamento de APIs internas. A versão 2.2.1 corrige a falha.
If you want to get best quality of vulnerability data, you may have to visit VulDB.