CVE-2026-21885 in miniflux
Сводка
по VulDB • 22.05.2026
Miniflux 2 — это система чтения RSS-лент с открытым исходным кодом. До версии 2.2.16 конечная точка медиа-прокси Miniflux (`GET /proxy/{encodedDigest}/{encodedURL}`) может быть использована для выполнения Server-Side Request Forgery (SSRF). Аутентифицированный пользователь может заставить Miniflux сгенерировать подписанный URL-адрес прокси для выбранных злоумышленником URL-адресов медиафайлов, встроенных в содержимое записей ленты, включая внутренние адреса (например, localhost, частные диапазоны RFC1918 или конечные точки метаданных link-local). Запрос полученного URL-адреса `/proxy/...` заставляет Miniflux извлекать и возвращать внутренний ответ. Версия 2.2.16 устраняет данную уязвимость.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.