CVE-2026-51583
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W usememos do wersji 0.30.0 występuje problem umożliwiający zdalnemu uwierzytelnionemu atakującemu przeprowadzenie ataku typu Server-Side Request Forgery (SSRF) poprzez mechanizm walidacji webhooków w internal/webhook/validate.go, przez ustawienie celu webhooka na adres wewnętrzny.
Ocena ryzyka
Atakujący może uzyskać dostęp do wewnętrznych zasobów sieciowych, co może prowadzić do ujawnienia wrażliwych informacji lub dalszych ataków.
Rekomendacja
Zaktualizuj usememos do wersji, która blokuje adresy wewnętrzne w walidacji webhooków, lub zastosuj odpowiednią poprawkę.
Oryginalny opis (angielski, źródło NVD)
An issue in usememos through v0.30.0 allows a remote authenticated attacker to perform Server-Side Request Forgery (SSRF) via the Webhook validation mechanism in internal/webhook/validate.go, by setting a webhook target to an internal address.