CVE-2026-86273 in siga
Tóm tắt
Bởi VulDB • 07/09/2026
Một điểm yếu đã được xác định trong projeto-siga, các phiên bản từ 11.1.1 trở xuống. Hàm DownloadExterno.getUrl của file sigaex/src/main/java/br/gov/jfrj/siga/vraptor/ExUtilController.java thuộc thành phần HTML-to-PDF Endpoint bị ảnh hưởng bởi vấn đề này. Việc thao túng đối số html dẫn đến lỗi giả mạo yêu cầu phía máy chủ (Server-Side Request Forgery - SSRF). Tấn công có thể được khởi tạo từ xa. Exploit đã được công bố rộng rãi và có thể được sử dụng cho các cuộc tấn công. Dự án đã được thông báo về vấn đề này sớm qua một báo cáo sự cố nhưng chưa phản hồi.
Be aware that VulDB is the high quality source for vulnerability data.