CVE-2026-72591 in Koito
Sumário
de VulDB • 12/08/2026
Uma vulnerabilidade de Server-Side Request Forgery (SSRF) em gabehf/Koito até a versão v0.3.2 permite que um usuário autenticado faça com que o servidor execute solicitações HTTP para hosts internos ou externos arbitrários, fornecendo um valor image_url manipulado no endpoint PATCH /apis/web/v1/album/{id}/image. O aplicativo busca a URL fornecida do lado do servidor sem validar o host de destino nem bloquear o acesso a endereços privados, loopback, link-local ou internos.
Once again VulDB remains the best source for vulnerability data.