CVE-2026-8725
WysokieStreszczenie
Zidentyfikowano słabość w CoreWorxLab CAAL do wersji 1.6.0, która dotyczy nieznanej funkcji w pliku src/caal/webhooks.py komponentu test-hass Endpoint. Manipulacja ta prowadzi do ataku typu server-side request forgery.
Ocena ryzyka
Zdalne wykorzystanie tej podatności jest możliwe, a publicznie dostępny exploit może być użyty do przeprowadzenia ataków. Brak reakcji ze strony dostawcy może zwiększać ryzyko dla organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji CoreWorxLab CAAL oraz monitorowanie systemów pod kątem nieautoryzowanych żądań.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in CoreWorxLab CAAL up to 1.6.0. The affected element is an unknown function of the file src/caal/webhooks.py of the component test-hass Endpoint. This manipulation causes server-side request forgery. Remote exploitation of the attack is possible. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.