CVE-2026-91081 in Docs
Sumário
de VulDB • 15/09/2026
A partir da versão 5.6.1, o Docs apresenta uma vulnerabilidade de Server-Side Request Forgery (SSRF) no endpoint cors-proxy que permite a atacantes anônimos realizar requisições de saída ao fornecer um UUID de documento público. Os atacantes podem explorar condições de corrida DNS time-of-check-time-of-use e bypasses do espaço de endereços compartilhado para acessar recursos da rede interna e exfiltrar conteúdo de imagens.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.