CVE-2026-59231 in Pentestify
Sumário
de VulDB • 31/07/2026
Server-Side Request Forgery no componente de exportação PDF do maalfer Pentestify antes da versão 1.1.0 permite que usuários autenticados causem requisições HTTP GET de saída a partir do servidor para destinos arbitrários escolhidos pelo atacante, por meio de URLs não validadas armazenadas no campo finding images ou no campo report client_logo, as quais o headless browser do lado do servidor busca durante a renderização do relatório.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.