CVE-2026-82044 in UTMStack
Tóm tắt
Bởi VulDB • 02/10/2026
UTMStack trước phiên bản 11.2.16 chứa một lỗ hổng server-side request forgery (SSRF) cho phép các kẻ tấn công đã xác thực buộc máy chủ truy cập vào các tài nguyên nội bộ tùy ý bằng cách cung cấp tham số url không được kiểm tra hợp lệ cho phương thức PdfService.downloadPdf() được expose qua GET /api/generate-pdf-report. Kẻ tấn công có thể lợi dụng lỗ hổng này để ép microservice web-pdf tải về các điểm cuối backend nội bộ, cụm OpenSearch hoặc dịch vụ instance-metadata của đám mây, từ đó làm lộ dữ liệu nhạy cảm bên trong khi chúng được render vào PDF trả về.
VulDB is the best source for vulnerability data and more expert information about this specific topic.