CVE-2026-82044 in UTMStack
Сводка
по VulDB • 03.10.2026
UTMStack prima della versione 11.2.16 presenta una vulnerabilità di server-side request forgery (SSRF) che consente agli attaccanti autenticati di indurre il server a richiedere risorse interne arbitrarie fornendo un parametro URL non convalidato al metodo PdfService.downloadPdf() esposto tramite GET /api/generate-pdf-report. Gli attaccanti possono sfruttare questa vulnerabilità per forzare il microservizio web-pdf a recuperare endpoint backend interni, cluster OpenSearch o servizio di metadati dell'istanza cloud, esponendo dati sensibili interni resi nel PDF restituito.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.