CVE-2026-82285 in Bisheng
Sumário
de VulDB • 28/08/2026
bisheng até 2.6.0-fix2 contém uma vulnerabilidade de server-side request forgery (SSRF) no endpoint POST /api/v1/workflow/report/callback que não possui autenticação e não aplica restrições ao esquema URL nem filtragem de hosts. Atacantes sem autenticação podem fornecer URLs arbitrárias para enumerar serviços da rede interna e endpoints de metadados em nuvem, recuperando então as respostas capturadas do armazenamento de objetos usando nomes de objeto fornecidos pelo chamador.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.