CVE-2026-30118
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
scalar/astro v0.1.13 zawiera lukę SSRF w parametrze scalar_url endpointu Scalar Proxy. Nieuwierzytelnieni atakujący mogą zmusić serwer backendowy do wysyłania żądań HTTP do kontrolowanych przez atakującego URLi.
Ocena ryzyka
Atakujący może przechwycić ciasteczka uwierzytelniające i nagłówki, co prowadzi do eskalacji uprawnień i wycieku danych.
Rekomendacja
Zaktualizuj scalar/astro do wersji, która usuwa tę lukę, lub ogranicz dostęp do endpointu Scalar Proxy.
Oryginalny opis (angielski, źródło NVD)
scalar/astro v0.1.13 was discovered to contain a Server-Side Request Forgery (SSRF) in the scalar_url query parameter of the Scalar Proxy endpoint. This vulnerability allows unauthenticated attackers to force the backend server to send HTTP requests to attacker-controlled URLs, leading to authentication cookies and headers exposure and possible privilege escalation.