CVE-2025-9821

NiskieCVSS 2.7

Opublikowano: 03/09/2025(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Użytkownicy z uprawnieniami do webhooków mogą przeprowadzić atak SSRF (Server-Side Request Forgery) poprzez webhooki, ponieważ docelowy adres URL nie jest walidowany. Jeśli mają również uprawnienia do przeglądania logów webhooków, ujawniona zostaje (częściowa) odpowiedź żądania.

Ocena ryzyka

Atakujący może obejść firewalle i wchodzić w interakcje z usługami wewnętrznymi, co może prowadzić do ujawnienia danych lub dalszych ataków. Wymaga to jednak uprawnień do webhooków.

Rekomendacja

Wdróż walidację docelowych adresów URL webhooków, aby zapobiec SSRF, zgodnie z wytycznymi OWASP. Ogranicz uprawnienia do webhooków i logów oraz monitoruj nietypowe żądania wychodzące.

Inne podatności w Webhook

CVE-2026-91080Wysokie
webhook do wersji 2.8.3 wczytuje całe ciało żądania do pamięci przed oceną reguł wyzwalających, co pozwala nieuwierzytelnionym atakującym na wyczerpanie pamięci poprzez wysyłanie zbyt dużych ciał żądań. Atakujący mogą wysyłać wielogigabajtowe ciała żądań z nieprawidłowymi sygnaturami, aby wywołać warunki braku pamięci i awarię usługi.

Oryginalny opis (angielski, źródło NVD)

SummaryUsers with webhook permissions can conduct SSRF via webhooks. If they have permission to view the webhook logs, the (partial) request response is also disclosed DetailsWhen sending webhooks, the destination is not validated, causing SSRF. ImpactBypass of firewalls to interact with internal services. See https://owasp.org/Top10/A10_2021-Server-Side_Request_Forgery_%28SSRF%29/ for more potential impact. Resources https://cheatsheetseries.owasp.org/cheatsheets/Server_Side_Request_Forgery_Prevention_Cheat_Sheet.html for more information on SSRF and its fix.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS