CVE-2026-66704

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Wtyczka Gutenverse Companion w wersji 2.5.1 i wcześniejszych zawiera podatność na nieuwierzytelnione podrabianie żądań po stronie serwera (SSRF). Podatność ta pozwala atakującemu bez uwierzytelnienia wysyłać żądania z serwera do wewnętrznych zasobów.

Ryzyko obejmuje możliwość skanowania wewnętrznej sieci, dostęp do wewnętrznych usług lub wykorzystanie serwera jako proxy do ataków na inne systemy. Może to prowadzić do wycieku danych lub dalszej kompromitacji infrastruktury.

Zaleca się natychmiastową aktualizację wtyczki Gutenverse Companion do wersji nowszej niż 2.5.1. Należy również monitorować logi serwera pod kątem podejrzanych żądań wychodzących.