CVE-2026-66654

ŚrednieCVSS 6.0

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Podatność Server Side Request Forgery (SSRF) z uprawnieniami subskrybenta w wtyczce Vehica Core w wersjach 1.0.104 i starszych.

Subskrybent może wysyłać żądania z serwera do wewnętrznych zasobów, co może prowadzić do ujawnienia informacji lub ataków na wewnętrzne usługi.

Zaktualizuj wtyczkę Vehica Core do wersji nowszej niż 1.0.104.

Oryginalny opis (angielski, źródło NVD)

Subscriber Server Side Request Forgery (SSRF) in Vehica Core <= 1.0.104 versions.