PT-2026-102289 · Stringer · Stringer
CVSS v3.1
7.6
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Stringer versões anteriores ao commit 75cb095
Description
Um Server-Side Request Forgery (SSRF) irrestrito permite que usuários autenticados forcem o servidor a enviar requisições HTTP/HTTPS arbitrárias para redes internas, serviços de localhost e endpoints de metadados de nuvem, como o AWS Instance Metadata Service (IMDS) em 169.254.169.254. Quando o recurso
Setting::UserSignup está habilitado, usuários registrados com baixos privilégios podem explorar isso para escanear serviços internos ou roubar credenciais do Identity and Access Management (IAM) da nuvem.Recommendations
Atualize o Stringer para a versão que contenha o commit 75cb095.
Exploit
Correção
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Stringer