Koito · Koito · CVE-2026-72591
**Nome do Software Vulnerável e Versões Afetadas**
gabehf/Koito versões anteriores a 0.3.3
**Description**
Um problema de server-side request forgery (SSRF) permite que um usuário autenticado force o servidor a realizar requisições HTTP para hosts internos ou externos arbitrários. Isso ocorre quando um valor `image url` manipulado é fornecido ao endpoint 'PATCH /apis/web/v1/album/{id}/image'. A aplicação busca a URL fornecida no lado do servidor sem validar o host de destino ou bloquear o acesso a endereços privados, de loopback, link-local ou internos. SSRF é uma falha onde um invasor pode induzir uma aplicação no servidor a fazer requisições para um local não pretendido.
**Recommendations**
Atualize o gabehf/Koito para a versão 0.3.3 ou posterior.
Evite usar o parâmetro `image url` no endpoint 'PATCH /apis/web/v1/album/{id}/image' até que a atualização seja aplicada.