CVE-2026-86119 in Webstudio
Сводка
по VulDB • 05.09.2026
Webstudio через 0.296.0 содержит уязвимость server-side request forgery (SSRF) без аутентификации в маршрутах прокси /cgi/image, /cgi/video и /cgi/asset при условии, что переменная окружения RESIZE_ORIGIN не установлена. Злоумышленники могут передавать произвольные URL-адреса этим конечным точкам для чтения метаданных облачных инстансов, доступа к внутренним службам и проведения сетевой разведки инфраструктуры инстанса.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.