| tiêu đề | AutohomeCorp frostmourne frostmourne <= 1.0 Server-Side Request Forgery |
|---|
| Mô tả | Frostmourne contains a Server-Side Request Forgery (SSRF) vulnerability in the alarm preview functionality. The /alarm/previewData endpoint allows authenticated users to trigger arbitrary HTTP/HTTPS requests from the server without any URL validation and returns the HTTP response directly to the user, enabling attackers to access internal network resources, cloud metadata endpoints, and perform port scanning. |
|---|
| Nguồn | ⚠️ https://fx4tqqfvdw4.feishu.cn/docx/GE4GdxBxKoSvBOxhkTRcsawlnhc?from=from_copylink |
|---|
| Người dùng | xcxr (UID 86629) |
|---|
| Đệ trình | 16/03/2026 07:25 (cách đây 7 các tháng) |
|---|
| Kiểm duyệt | 31/03/2026 18:22 (15 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 354449 [AutohomeCorp frostmourne đến 1.0 Alarm Preview AlarmController.java nâng cao đặc quyền] |
|---|
| điểm | 19 |
|---|