English Polski(English translation not available - showing Polish)

CVE-2024-2796

Critical

Published: 18/04/2024(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

W platformie API Akana w wersjach przed i włącznie z 2022.1.3 odkryto podatność typu server-side request forgery (SSRF). Zgłoszona przez Jakoba Antonssona.

Risk Assessment

Podatność SSRF może umożliwić atakującym dostęp do wewnętrznych zasobów serwera, co może prowadzić do ujawnienia wrażliwych danych lub dalszych ataków na infrastrukturę organizacji.

Recommendation

Zaleca się aktualizację platformy API Akana do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa systemu.

Original NVD description (English source)

A server-side request forgery (SSRF) was discovered in the Akana API Platform in versions prior to and including 2022.1.3. Reported by Jakob Antonsson.