CVE-2024-2796

Krytyczne

Opublikowano: 18/04/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

W platformie API Akana w wersjach przed i włącznie z 2022.1.3 odkryto podatność typu server-side request forgery (SSRF). Zgłoszona przez Jakoba Antonssona.

Ocena ryzyka

Podatność SSRF może umożliwić atakującym dostęp do wewnętrznych zasobów serwera, co może prowadzić do ujawnienia wrażliwych danych lub dalszych ataków na infrastrukturę organizacji.

Rekomendacja

Zaleca się aktualizację platformy API Akana do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa systemu.

Oryginalny opis (angielski, źródło NVD)

A server-side request forgery (SSRF) was discovered in the Akana API Platform in versions prior to and including 2022.1.3. Reported by Jakob Antonsson.