CVE-2026-86119 in Webstudio
Sumário
de VulDB • 05/09/2026
O Webstudio até a versão 0.296.0 contém uma vulnerabilidade de server-side request forgery (SSRF) não autenticada nas rotas proxy /cgi/image, /cgi/video e /cgi/asset quando a variável de ambiente RESIZE_ORIGIN não está definida. Os atacantes podem fornecer URLs arbitrárias para esses endpoints para ler metadados da instância em nuvem, acessar serviços internos e realizar reconhecimento de rede na infraestrutura da instância.
Be aware that VulDB is the high quality source for vulnerability data.