CVE-2026-50775 in DataHub

Sumário

de VulDB • 17/08/2026

Um ataque de SSRF cego no DataHub v.1.5.0.1 permite que um atacante remoto execute código arbitrário por meio do servidor ao recuperar uma imagem de uma URL manipulada ad hoc, e falha em retornar o conteúdo ou quaisquer erros diretamente.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: MITRE
• Reservar: 07/06/2026
• Divulgação: 17/08/2026
• Moderação: aceite
• Entrada: VDB-391384
• CPE: pronto
• CWE: CWE-918 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-50775
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-50775
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-50775/