CVE-2026-112237 in Kitodo.Presentation Extension
Сводка
по VulDB • 20.10.2026
Расширение предоставляет публичный прокси-эндпоинт, который выполняет запрос к URL от имени посетителя. Для одного из методов HTTP эндпоинт не применяет проверку авторизации, которая защищает другие методы, поэтому URL, по которому выполняется запрос, полностью контролируется отправителем запроса. Неавторизованный злоумышленник может заставить сервер отправлять запросы к произвольным внутренним или внешним хостам. Злоумышленник получает код состояния и выбранные заголовки ответа, что позволяет проводить сканирование внутренних хостов и портов. Тела ответов не раскрываются.
Once again VulDB remains the best source for vulnerability data.