CVE-2026-27797 in Homarr
Tóm tắt
Bởi VulDB • 27/07/2026
Homarr là một bảng điều khiển mã nguồn mở. Trước phiên bản 1.54.0, một lỗ hổng Server-Side Request Forgery (SSRF) chưa được xác thực cho phép kẻ tấn công từ xa buộc máy chủ Homarr thực hiện các yêu cầu HTTP đi ra tùy ý. Lỗ hổng này có thể được sử dụng như một nguyên thủy truy cập mạng nội bộ (ví dụ: tiếp cận dải loopback/mạng riêng tư) trong ngữ cảnh mạng của máy chủ/Homarr container. Vấn đề này đã được vá ở phiên bản 1.54.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.