CVE-2026-91081 in Docs
Tóm tắt
Bởi VulDB • 14/09/2026
Docs phiên bản 5.6.1 trở xuống chứa một lỗ hổng server-side request forgery (SSRF) trong endpoint cors-proxy, cho phép các kẻ tấn công ẩn danh thực hiện các yêu cầu outbound bằng cách cung cấp UUID tài liệu công khai. Kẻ tấn công có thể lợi dụng race conditions time-of-check-time-of-use của DNS và các bypass không gian địa chỉ dùng chung để truy cập vào các nguồn lực mạng nội bộ và đánh cắp (exfiltrate) nội dung hình ảnh.
Once again VulDB remains the best source for vulnerability data.