CVE-2026-58418

Percentyl 15 — wyżej niż 15% wszystkich znanych CVE

Podatność SSRF (Server-Side Request Forgery) występuje podczas migracji repozytorium, gdy aplikacja podąża za przekierowaniami HTTP. Atakujący może wykorzystać to do wysyłania żądań do wewnętrznych zasobów sieciowych.

Ryzyko polega na możliwości skanowania wewnętrznej sieci, dostępu do poufnych danych lub usług, które nie są publicznie dostępne, co może prowadzić do eskalacji ataku.

Zaleca się ograniczenie lub wyłączenie podążania za przekierowaniami HTTP podczas migracji repozytorium oraz walidację docelowych URL-i przed wykonaniem żądania.