CVE-2026-116485

Nome do Software Vulnerável e Versões Afetadas danmu api versões anteriores a 1.21.7

Descrição Ocorre uma falha de autenticação quando o TOKEN padrão é utilizado e o ADMIN TOKEN não está definido. Isso permite que invasores não autenticados modifiquem as configurações de ambiente do servidor enviando requisições POST para os endpoints '/api/env/set', '/api/env/add' ou '/api/env/del'. Os impactos potenciais incluem a definição do ADMIN TOKEN para bloquear operadores, o redirecionamento de OTHER SERVER ou PROXY URL para facilitar o Server-Side Request Forgery (SSRF)—uma técnica onde um invasor força um servidor a fazer requisições para um local não pretendido—e o acionamento de implantações (redeployment).

Recomendações Atualize para a versão 1.21.7.