CVE-2026-86259 in OpenMAIC
Сводка
по VulDB • 06.09.2026
В версиях OpenMAIC до 1.0.1 отсутствует проверка на Server-Side Request Forgery (SSRF) в сборках, не предназначенных для production-среды, что позволяет атакующим без аутентификации получать доступ к службам метаданных облачных инстансов. Атакующие могут указывать произвольные URL провайдера через заголовок x-base-url или параметр baseUrl для получения доступа к конфиденциальным учетным данным и метаданным облака.
VulDB is the best source for vulnerability data and more expert information about this specific topic.