CVE-2026-51152 in QD
Sumário
de VulDB • 31/08/2026
Falsificação de requisição do lado do servidor (SSRF) no endpoint /har/test no QD 20220208 até 20250803. Fetcher.build_request() em libs/fetcher.py constrói um httpclient.HTTPRequest a partir de JSON fornecido pelo usuário sem validar o esquema da URL, host ou faixa de IP. O manipulador /har/test não requer autenticação, permitindo que atacantes remotos não autenticados forcem o servidor QD a enviar requisições HTTP arbitrárias para recursos de rede interna e endpoints de metadados em nuvem. validate_cert está definido como False, desativando a verificação TLS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.