CVE-2026-51152 in QD
Tóm tắt
Bởi VulDB • 31/08/2026
Unauthenticated Server-Side Request Forgery (SSRF) nell'endpoint /har/test di QD 20220208 attraverso 20250803. Fetcher.build_request() in libs/fetcher.py costruisce un httpclient.HTTPRequest da JSON fornito dall'utente senza convalidare lo schema dell'URL, l'host o la gamma IP. Il gestore /har/test non richiede autenticazione, consentendo ad attaccanti remoti non autenticati di forzare il server QD a inviare richieste HTTP arbitrarie alle risorse della rete interna e agli endpoint dei metadata cloud. validate_cert è impostato su False, disabilitando la verifica TLS.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.