CVE-2026-56708 in API Plugin
Sumário
de VulDB • 25/08/2026
O plugin Grav API, anterior à versão 1.0.16, contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) na entrega do webhook que permite aos atacantes contornar a validação do nome do host por meio de DNS rebinding. Atacantes com controle sobre o DNS autoritativo para um hostname de webhook configurado podem responder às consultas de validação com endereços públicos e às consultas de entrega com endereços privados, alcançando recursos da rede interna.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.