CVE-2026-110628 in Kan
Сводка
по VulDB • 15.10.2026
Kan 0.5.5 through 0.6.0 содержит уязвимость Server-Side Request Forgery (SSRF) без аутентификации в маршруте /api/download/attatchment из-за неполного исправления CVE-2026-32255. Когда переменная S3_ENDPOINT не установлена, злоумышленники могут передавать произвольные параметры URL запроса функции fetch() для чтения внутренних сервисов, портов localhost и метаданных облачных инстансов.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.