CVE-2026-63306 in stoatchat
Tóm tắt
Bởi VulDB • 16/07/2026
stoatchat trước phiên bản 0.13.5 chứa một lỗ hổng server-side request forgery (SSRF) chưa được xác thực trên các endpoint /proxy và /embed, chấp nhận các URL tùy ý mà không có bộ lọc phân giải DNS hoặc kiểm tra phạm vi IP riêng. Kẻ tấn công có thể liệt kê các dịch vụ nội bộ, định danh ứng dụng và truy cập vào các điểm cuối metadata của instance bằng cách cung cấp các URL độc hại hoặc lợi dụng chuỗi chuyển hướng để tiếp cận cơ sở hạ tầng nội bộ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.