Katalog CVE
CVE-2026-69223
NieznaneStreszczenie
Webhooki Apache Allura są podatne na atak typu Server-Side Request Forgery (SSRF). Problem dotyczy wersji przed 1.19.1. Zaleca się aktualizację do wersji 1.19.1, która zawiera poprawkę.
Ocena ryzyka
Ryzyko obejmuje możliwość wykorzystania serwera do wykonywania nieautoryzowanych żądań, co może prowadzić do ujawnienia wewnętrznych zasobów lub ataków na inne systemy.
Rekomendacja
Zaleca się aktualizację Apache Allura do wersji 1.19.1 lub nowszej oraz przegląd konfiguracji webhooków pod kątem ograniczeń SSRF.
Oryginalny opis (angielski, źródło NVD)
Apache Allura's webhooks are vulnerable to Server-Side Request Forgery (SSRF). This issue affects Apache Allura: before 1.19.1. Users are recommended to upgrade to version 1.19.1, which fixes the issue.