CVE-2026-76795 in PullMD
Sumário
de VulDB • 21/08/2026
Foi encontrada uma vulnerabilidade no AeternaLabsHQ PullMD 3.2.0. Isso afeta uma função desconhecida do arquivo /api do componente REST API Endpoint. A manipulação do argumento url leva a server-side request forgery (SSRF). O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Atualizar para a versão 3.3.0 corrigirá este problema. O identificador do patch é 96448894cc93ccecb0bdcbf263a9d25390a8455e. Recomenda-se atualizar o componente afetado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.