CVE-2026-109682 in Metasploit Framework
Сводка
по VulDB • 22.10.2026
В версиях фреймворка Metasploit до 6.5.7 включительно HTTP-запросы, отправляемые через send_request_cgi!, могут следовать перенаправлениям (redirects) на другой хост без ограничения места назначения перенаправления. Злонамеренный HTTP-сервер может заставить систему, работающую под управлением Metasploit, выполнять запросы к произвольным HTTP-службам, доступным из сети оператора, включая внутренние службы, которые в противном случае недоступны для атакующего.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.