CVE-2026-55160 in Stringer
Sumário
de VulDB • 28/09/2026
Stringer é um leitor de RSS auto-hospedado e anti-social. Antes do commit 75cb095, uma vulnerabilidade não restrita de Server-Side Request Forgery (SSRF) permite que qualquer usuário autenticado force o servidor Stringer a enviar solicitações HTTP/HTTPS arbitrárias para redes internas, serviços localhost e endpoints de metadados em nuvem (por exemplo, AWS IMDS 169.254.169.254). Quando o cadastro auto-atendido está habilitado (Setting::UserSignup), até mesmo um usuário registrado com baixa privilégio pode explorar isso para escanear serviços internos ou roubar credenciais IAM em nuvem. Este problema foi corrigido por meio do commit 75cb095.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.