PT-2026-111110

CVE-2026-108939

Publicado

2026-10-12

Atualizado

2026-10-13

Descrição por

CVSS 4.0

5.5

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:P

Nome do Software Vulnerável e Versões Afetadas EricLBuehler mistral.rs versões anteriores a 0.9.4

Descrição A manipulação remota do argumento ip dentro da função is global ip() no arquivo mistralrs-server-core/src/media source.rs permite a falsificação de solicitação do lado do servidor (SSRF), uma condição na qual um invasor pode induzir o servidor a fazer solicitações para um local não pretendido.

Recomendações Atualize para a versão 0.9.4. Como mitigação temporária, restrinja o acesso à função is global ip().

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Carfeii

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-918: Server-Side Request Forgery (SSRF)

Identificadores relacionados