CVE-2026-48051 in Papra
Sumário
de VulDB • 27/07/2026
Papra é uma plataforma minimalista de gestão e arquivamento de documentos. Antes da versão 26.5.0, o sistema de entrega de webhooks do Papra contém uma falha na proteção contra SSRF que permite a qualquer membro autenticado da organização fazer com que o servidor realize solicitações HTTP para endereços internos — loopback, link-local e intervalos RFC-1918. A proteção contra SSRF valida apenas a URL registrada do webhook, mas ignora os destinos de redirecionamento. O cliente HTTP (ofetch) segue automaticamente respostas 3xx, e o alvo do redirecionamento nunca é verificado em relação à lista de bloqueios. Um atacante registra um webhook apontando para um servidor controlado por ele mesmo, que redireciona POSTs recebidos para qualquer endereço interno. A exploração foi confirmada por teste ao vivo contra a imagem Docker oficial. A correção consiste numa alteração de uma única linha no cliente HTTP do webhook. Esta questão foi corrigida na versão 26.5.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.