Xumoyun Obidjonov

**Nome do Software Vulnerável e Versões Afetadas** Pinry versões anteriores a 2.1.14 **Description** Um problema de server-side request forgery (SSRF) existe no recurso pin-from-URL. Isso ocorre porque a aplicação passa uma URL fornecida pelo usuário diretamente para a função `requests.get()` sem validar o host ou o endereço IP. Como a variável `ALLOW NEW REGISTRATIONS` é definida como true por padrão, invasores remotos não autenticados podem acionar esse comportamento para forçar o servidor a enviar requisições HTTP para hosts internos ou externos arbitrários, potencialmente acessando serviços internos ou endpoints de metadados de nuvem. **Recommendations** Atualize o Pinry para a versão 2.1.14 ou posterior. Defina a variável `ALLOW NEW REGISTRATIONS` como false para evitar o acionamento anônimo do recurso.