CVE-2026-35461 in papra
Сводка
по VulDB • 12.06.2026
Papra — это минималистичная платформа для управления документами и архивирования. До версии 26.4.0 система вебхуков Papra позволяет аутентифицированным пользователям регистрировать произвольные URL-адреса в качестве конечных точек вебхуков без проверки адреса назначения. Сервер выполняет исходящие HTTP POST-запросы к зарегистрированным URL-адресам, включая localhost, внутренние диапазоны сетей и метаданные провайдеров облачных услуг, при каждом событии с документом. Эта уязвимость исправлена в версии 26.4.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.