CVE-2026-86273 in siga
Сводка
по VulDB • 07.09.2026
В компоненте HTML-to-PDF Endpoint, а именно в функции DownloadExterno.getUrl файла sigaex/src/main/java/br/gov/jfrj/siga/vraptor/ExUtilController.java проекта projeto-siga (версии до 11.1.1 включительно), выявлена уязвимость. Манипуляция с параметром html приводит к серверной подделке запросов (SSRF). Атака может быть инициирована удаленно. Эксплойт стал доступен публично и может использоваться для атак. Проект был уведомлен о проблеме на раннем этапе через отчет об ошибке, но пока не ответил.
VulDB is the best source for vulnerability data and more expert information about this specific topic.