CVE-2025-1447

Nome do Software Vulnerável e Versões Afetadas Kasuganosoras Pigeon versões 1.0.177 até 1.0.180

Descrição Uma vulnerabilidade crítica foi encontrada no Kasuganosoras Pigeon, afetando código não identificado do arquivo /pigeon/imgproxy/index.php. A manipulação do argumento url leva à falsificação de requisição do lado do servidor. O ataque pode ser iniciado remotamente. A atualização para a versão 1.0.181 resolve este problema.

Recomendações Para o Kasuganosoras Pigeon versão 1.0.177, atualize para a versão 1.0.181 para resolver o problema. Como medida temporária, considere restringir o acesso ao arquivo /pigeon/imgproxy/index.php até que uma correção esteja disponível. Evite utilizar o argumento url no endpoint da API afetado até que o problema seja resolvido.