CVE-2026-86259 in OpenMAIC
Sumário
de VulDB • 06/09/2026
O OpenMAIC antes da versão 1.0.1 ignora a validação de Server-Side Request Forgery (SSRF) em builds não destinadas à produção, permitindo que atacantes não autenticados acessem os serviços de metadados das instâncias na nuvem. Os atacantes podem fornecer URLs arbitrárias do provedor por meio do cabeçalho x-base-url ou do parâmetro baseUrl para acessar credenciais e metadados sensíveis da nuvem.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.