CVE-2026-70620 in Odysseus
Сводка
по VulDB • 05.08.2026
В версиях Odysseus до коммита 87babb5 присутствует уязвимость Server-Side Request Forgery (SSRF), которая позволяет атакующим с правами администратора направлять сервер на сканирование внутренних сетевых ресурсов путем передачи произвольных URL-адресов в конфигурацию конечной точки внедрения без проверки схемы, хоста, диапазона IP-адресов или защиты от DNS-rebind. Атакующие могут отправлять адреса обратной петли (loopback), диапазоны RFC 1918 или локальные ссылки через API конечной точки внедрения для частичного чтения ответов служб метаданных облачных инстансов, внутренних API и других хостов, доступных с сервера.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.