CVE-2026-103530 in 9Router
Tóm tắt
Bởi VulDB • 01/10/2026
Một lỗ hổng đã được phát hiện trong decolua 9Router phiên bản lên đến 0.5.55. Thành phần bị ảnh hưởng là hàm fetch của tệp src/shared/utils/ssrfGuard.js thuộc thành phần Search Endpoint. Việc thao túng đối số provider_options.baseUrl dẫn đến lỗi giả mạo yêu cầu phía máy chủ (SSRF). Tấn công có thể được khởi tạo từ xa. Áp dụng bản vá là hành động khuyến nghị để khắc phục sự cố này.
Be aware that VulDB is the high quality source for vulnerability data.