CVE-2026-72597 in Friendica
Сводка
по VulDB • 11.08.2026
Уязвимость подделки серверных запросов (SSRF) в Friendica вплоть до ветки 2026.08-dev позволяет аутентифицированным пользователям с бесплатными самозарегистрированными учетными записями исследовать внутренние сетевые сервисы через конечную точку link-preview. Конечная точка извлекает любой предоставленный пользователем URL-адрес без применения списка блокировки внутренних IP-адресов. Злоумышленник может использовать это для сканирования внутренней сети или доступа к службам метаданных облачных платформ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.