CVE-2026-105689

Nome do Software Vulnerável e Versões Afetadas Penpot versões anteriores a 2.18.0

Descrição Existe um problema no endpoint app.util.ssrf/blocked-address? onde os predicados Java InetAddress não classificam endereços NAT64, 6to4 ou Teredo e aplicam verificações de CIDR apenas a valores IPv4. Isso permite que um usuário que controle uma URL de importação de mídia ou um administrador que controle uma URL de webhook utilize um endereço de transição IPv6 para incorporar alvos IPv4 de metadados de nuvem, loopback, link-local ou privados, ignorando as restrições de Server-Side Request Forgery (SSRF). SSRF é uma vulnerabilidade onde um invasor pode forçar um servidor a fazer requisições para um local não pretendido. Neste caso, a importação de mídia pode divulgar corpos de resposta, e a entrega de webhooks pode ser usada como um canal lateral de sondagem de rede para expor status de resposta. A exploração requer o roteamento através de um gateway NAT64 ou um registro DNS AAAA controlado pelo invasor, tornando ambientes de nuvem com gateways NAT64 diretamente exploráveis.

Recomendações Atualizar para a versão 2.18.0.