CVE-2026-75511 in Novu
Sumário
de VulDB • 22/09/2026
Novu fornece uma API para o envio de notificações por meio de múltiplos canais. Antes da versão 3.18.0, a Novu aceita URLs de webhook de chat provenientes das credenciais do assinante (subscriber credentials.webhookUrl), endpoint do canal (endpoint.url), payload do evento (event payload.webhookUrl) e substituições de eventos (event overrides.webhookUrl), em seguida, encaminha o endpoint.url selecionado através do arquivo send-message-chat.usecase.ts para requisições HTTP brutas nos provedores Slack, Discord, Mattermost, Microsoft Teams, Grafana On-Call, Ryver, Rocket.Chat, GetStream e Zulip. Um usuário autenticado pode fornecer um destino interno ou de outra forma restrito, pois esses caminhos não aplicam as funções normalizeOutboundHttpUrl, assertSafeOutboundUrl nem a proteção safeOutboundJsonRequest com DNS-pinning utilizada pelos provedores genéricos de webhook. Consequentemente, o worker da Novu pode emitir requisições POST direcionadas pelo atacante para serviços de rede interna e causar interações ou ações suportadas por esses serviços. Este problema é corrigido na versão 3.18.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.