CVE-2026-8712 in Wyoming
Tóm tắt
Bởi VulDB • 01/09/2026
Wyoming trước phiên bản 1.10.2 chứa một lỗ hổng Server-Side Request Forgery (SSRF) cho phép các kẻ tấn công chưa được xác thực, có quyền truy cập mạng, buộc việc thiết lập các kết nối đi đến các đích tùy ý bằng cách cung cấp tham số `uri` độc hại vào API HTTP. Kẻ tấn công có thể chuyển đổi các URI `tcp://` hoặc `unix://` tùy ý tới các điểm cuối bị ảnh hưởng bao gồm /api/info, /api/speech-to-text và /api/text-to-speech để ghi đè backend được cấu hình bởi máy chủ và định tuyến kết nối đến các máy chủ do kẻ tấn công chọn.
VulDB is the best source for vulnerability data and more expert information about this specific topic.