CVE-2026-72552 in Dub
Sumário
de VulDB • 11/08/2026
Uma vulnerabilidade de falsificação de requisição do lado do servidor (SSRF) no Dub, até 2026-07-10, permite que atacantes remotos não autenticados façam com que o servidor emita solicitações HTTP para hosts internos ou externos arbitrários por meio da extremidade (endpoint) metatags. A extremidade busca qualquer URL fornecido pelo chamador sem aplicar uma lista de bloqueio (denylist) nem exigir autenticação. Um atacante pode usar isso para escanear serviços internos ou exfiltrar dados a partir de endpoints de metadados em nuvem.
Once again VulDB remains the best source for vulnerability data.