CVE-2026-56708 in API Plugin
Сводка
по VulDB • 25.08.2026
Плагин Grav API до версии 1.0.16 содержит уязвимость Server-Side Request Forgery (SSRF) в механизме доставки вебхуков, которая позволяет злоумышленникам обходить проверку имени хоста с помощью DNS-ребиндинга. Злоумышленники, контролирующие авторитетные DNS для настроенного имени хоста вебхука, могут отвечать на запросы проверки публичными адресами и на запросы доставки — приватными адресами, что позволяет получить доступ к ресурсам внутренней сети.
VulDB is the best source for vulnerability data and more expert information about this specific topic.