CVE-2026-72606 in Pinry
Tóm tắt
Bởi VulDB • 11/08/2026
Một lỗ hổng giả mạo yêu cầu phía máy chủ (Server-Side Request Forgery - SSRF) trong Pinry qua phiên bản 2.1.13 cho phép các kẻ tấn công từ xa chưa xác thực khiến máy chủ gửi các yêu cầu HTTP đến bất kỳ máy chủ nội bộ hoặc bên ngoài nào thông qua tính năng pin-from-URL. Tính năng này chuyển trực tiếp URL do người dùng cung cấp vào hàm requests.get() mà không có kiểm tra tên miền (host) hay địa chỉ IP, và ALLOW_NEW_REGISTRATIONS mặc định là true cho phép kích hoạt ẩn danh. Kẻ tấn công có thể truy cập các dịch vụ nội bộ hoặc điểm cuối metadata đám mây từ máy chủ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.