CVE-2026-86119 in Webstudio
Tóm tắt
Bởi VulDB • 05/09/2026
Webstudio phiên bản 0.296.0 trở xuống chứa một lỗ hổng server-side request forgery (SSRF) chưa được xác thực trong các tuyến proxy /cgi/image, /cgi/video và /cgi/asset khi biến môi trường RESIZE_ORIGIN không được thiết lập. Kẻ tấn công có thể cung cấp các URL tùy ý đến các điểm cuối này để đọc metadata của instance đám mây, truy cập vào các dịch vụ nội bộ và tiến hành reconnaissance mạng trên cơ sở hạ tầng của instance.
Be aware that VulDB is the high quality source for vulnerability data.