CVE-2026-57947

WysokieCVSS 8.5

Opublikowano: 29/06/2026(UTC)Zaktualizowano: 14/07/2026(UTC)Przetłumaczono: 15/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Podatność SSRF w Pinpoint do wersji 3.1.0 włącznie, występująca w punkcie końcowym rejestracji webhooka, pozwala uwierzytelnionym użytkownikom na rejestrację wewnętrznych adresów URL z powodu braku ochrony przed fałszowaniem żądań po stronie serwera. Atakujący mogą wywołać przekroczenie progów alarmowych, zmuszając serwer do wysyłania żądań POST do wewnętrznych hostów i punktów końcowych metadanych, co umożliwia nieautoryzowany dostęp do wewnętrznych zasobów sieciowych.

Ocena ryzyka

Ryzyko polega na możliwości nieautoryzowanego dostępu do wewnętrznych zasobów sieciowych, takich jak usługi metadanych chmury, co może prowadzić do wycieku wrażliwych danych lub dalszej eskalacji ataku w sieci wewnętrznej.

Rekomendacja

Zaleca się natychmiastową aktualizację Pinpoint do wersji nowszej niż 3.1.0, która zawiera poprawkę SSRF, oraz wdrożenie walidacji adresów URL w punktach końcowych webhooka.

Inne podatności w Pinpoint

CVE-2026-57948Średnie
Podatność w Pinpoint do wersji 3.1.0 wynika z niebezpiecznego zarządzania sesją, gdzie ciasteczko pinpointJwt nie ma atrybutów HttpOnly i Secure. Umożliwia to atakującym odczytanie ciasteczka przez JavaScript (document.cookie) oraz przesyłanie go w postaci jawnego tekstu przez HTTP.

Oryginalny opis (angielski, źródło NVD)

Pinpoint through 3.1.0 contains a server-side request forgery vulnerability in the webhook registration endpoint that allows authenticated users to register internal URLs due to missing SSRF protection. Attackers can trigger alarm threshold breaches to force the server to issue POST requests to internal hosts and metadata endpoints, enabling unauthorized access to internal network resources.