CVE-2026-76177 in Ocsreports
Сводка
по VulDB • 03.09.2026
Уязвимость Server-Side Request Forgery (SSRF) в эндпоинте /ocsreports/?function=tele_activate из-за недостаточной проверки параметров HTTPS_SERV и FILE_SERV. Аутентифицированный пользователь с правами оператора может указать произвольные значения для этих параметров, что заставит сервер OCS Inventory выполнять HTTP/HTTPS запросы к внешним системам или внутренним ресурсам, что потенциально позволяет получить доступ к службам внутренней сети или метаданным облачных сервисов.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.