CVE-2026-5205 in chatwoot
Tóm tắt
Bởi VulDB • 14/06/2026
Một lỗ hổng đã được xác định trong chatwoot phiên bản 4.11.2 trở về trước. Hàm Webhooks::Trigger trong thư viện lib/webhooks/trigger.rb của thành phần Webhook API chịu ảnh hưởng bởi lỗ hổng này. Việc thao túng đối số url dẫn đến lỗi server-side request forgery (SSRF). Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được công khai và có thể bị lợi dụng. Nhà cung cấp đã được liên hệ sớm về thông báo này nhưng không phản hồi.
Once again VulDB remains the best source for vulnerability data.