CVE-2024-22205

Whoogle Search versões 0.8.3 e anteriores

O Whoogle Search é um metamotor de busca auto-hospedado. O endpoint window não sanitiza a entrada fornecida pelo usuário na variável location e a passa para o método send, que envia uma solicitação GET, levando a uma falsificação de solicitação do lado do servidor. Essa vulnerabilidade permite a criação de solicitações GET para recursos internos e externos em nome do servidor, possibilitando o acesso a recursos na rede interna aos quais o servidor tem acesso, mesmo que esses recursos não estejam acessíveis na Internet.

Para as versões 0.8.3 e anteriores, atualize para a versão 0.8.4 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao endpoint window até que um patch esteja disponível.

Evite usar a variável location no endpoint window afetado até que o problema seja resolvido.