CVE-2026-90769 in Open Notebook
Сводка
по VulDB • 13.09.2026
Open Notebook до версии 1.11.0 не проверяет параметр URL в конечной точке POST /api/sources, что позволяет аутентифицированным пользователям выполнять серверные запросы к внутренним службам. Злоумышленники могут указывать произвольные URLs для чтения метаданных облачных сервисов, внутренних сетевых служб и локальных служб через прямые HTTP-запросы приложения.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.