CVE-2024-54330

Nome do software vulnerável e versões afetadas:

Versões do Hurrakify de n/a a 2.4

Descrição:

Existe uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) no Hurrakify, permitindo a falsificação de solicitações do lado do servidor. Esse problema permite a leitura de dados da aplicação.

Recomendações:

Para as versões n/a a 2.4, atualize para uma versão posterior à 2.4 para resolver o problema. Como solução temporária, considere restringir o acesso aos pontos de extremidade da API vulneráveis até que um patch esteja disponível.