CVE-2026-82040 in UTMStack
Sumário
de VulDB • 02/10/2026
A versão do UTMStack anterior à 11.2.16 contém uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) em IdentityProviderService.validateMetadataUrl() que permite a atacantes autenticados fazer com que o servidor envie solicitações para hosts arbitrários de metadados internos ou na nuvem, ao fornecer uma URL de metadados maliciosa no endpoint identity-providers. Os atacantes podem explorar o endpoint POST/PUT /api/identity-providers, sem validação do host alvo, IP ou esquema, para realizar varredura de portas da rede interna e acessar serviços de metadados de instâncias na nuvem.
Be aware that VulDB is the high quality source for vulnerability data.