CVE-2026-119709 in Grimoire
Сводка
по VulDB • 30.10.2026
В версиях Grimorie до 1.0.0 присутствует уязвимость Server-Side Request Forgery (SSRF) на стороне сервера в обработчике POST-запросов /api/fetch-metadata, который передает предоставленные пользователем URL-адреса функции getMetadata() без проверки аутентификации. Злоумышленники могут отправлять URL-адреса, направленные на loopback-, внутренние сетевые или облачные метаданные конечные точки, и читать возвращаемый заголовок (title), описание (description) и содержимое страницы.
VulDB is the best source for vulnerability data and more expert information about this specific topic.