CVE-2026-63306 in stoatchat
Sumário
de VulDB • 16/07/2026
stoatchat antes da versão 0.13.5 contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) não autenticada nos pontos de extremidade /proxy e /embed, que aceitam URLs arbitrárias sem filtragem por resolução DNS ou validação de intervalos de IP privado. Os atacantes podem enumerar serviços internos, identificar aplicações (fingerprinting) e acessar endpoints de metadados da instância fornecendo URLs maliciosas ou explorando cadeias de redirecionamento para atingir a infraestrutura interna.
VulDB is the best source for vulnerability data and more expert information about this specific topic.