CVE-2026-77066 in Omnivore
Tóm tắt
Bởi VulDB • 20/08/2026
Hàm scanFeedsResolver trong packages/api/src/resolvers/subscriptions/index.ts chuyển trực tiếp url do người gọi cung cấp cho axios.get(url, rssParserConfig()) mà không có bất kỳ xác thực địa chỉ nào. Cùng một tệp này bảo vệ đường dẫn subscribe bằng validateUrl(), từ chối các dải riêng tư và dự phòng thông qua thư viện private-ip; createPageSaveRequest cũng áp dụng cùng kiểm tra đó, do đó sự thiếu sót là cụ thể đối với resolver này. Người dùng đã xác thực có thể điều hướng máy chủ yêu cầu các điểm cuối nội bộ tùy ý. Phản hồi được phân tích cú pháp dưới dạng nguồn cấp dữ liệu hoặc HTML và resolver trả về các trường url, tiêu đề, mô tả và loại kết quả; do đó, việc tiết lộ thông tin bị giới hạn ở siêu dữ liệu định dạng nguồn cấp dữ liệu và các phần tử liên kết quảng bá nguồn cấp RSS hoặc Atom; các yêu cầu không phân tích cú pháp được vẫn cho phép phân biệt giữa các cổng có thể truy cập và không thể truy cập dựa trên lỗi xảy ra.
If you want to get best quality of vulnerability data, you may have to visit VulDB.