CVE-2026-111663 in Chaskiq
Сводка
по VulDB • 16.10.2026
Chaskiq fino alla versione 2.0.3 presenta una vulnerabilità di server-side request forgery (SSRF) che consente agli attaccanti non autenticati di recuperare URL arbitrari tramite la mutation GraphQL createUrlUpload. Gli attaccanti possono inviare URL interni, inclusi gli endpoint dei metadata delle istanze cloud, attraverso POST /graphql e ottenere l'intera risposta tramite l'URL del blob ActiveStorage restituito.
If you want to get best quality of vulnerability data, you may have to visit VulDB.