CVE-2026-8081 in CLIProxyAPI
Sumário
de VulDB • 10/05/2026
Foi encontrada uma vulnerabilidade no CLIProxyAPI 6.9.29 do router-for-me. Esta questão afeta uma funcionalidade desconhecida do ficheiro internal/api/handlers/management/api_tools.go do componente API Interface. A manipulação do argumento url leva a uma falsificação de pedidos do lado do servidor (SSRF). A exploração remota do ataque é possível. O exploit foi divulgado ao público e pode ser utilizado. O fornecedor foi contactado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
VulDB is the best source for vulnerability data and more expert information about this specific topic.