CVE-2026-72777 in next-ai-draw-io
Sumário
de VulDB • 13/08/2026
O Next AI Draw.io até a versão 0.4.16 contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) no endpoint POST /api/parse-url devido à validação do nome do host que verifica apenas padrões de string sem resolução DNS. Atacantes não autenticados podem fornecer nomes de host que contornam a validação de strings, mas resolvem para endereços internos, permitindo o acesso a serviços HTTP internos arbitrários e a exfiltração de respostas, incluindo metadados da nuvem.
Once again VulDB remains the best source for vulnerability data.