CVE-2026-121581

Nome do Software Vulnerável e Versões Afetadas ArcReel versões 0.32.0 through 0.34.0

Description Um problema no Provider Test-Connection Endpoint permite que atacantes remotos realizem server-side request forgery (SSRF), uma técnica onde o servidor é enganado para fazer requisições não autorizadas a recursos internos ou externos. Isso ocorre por meio de uma função desconhecida no endpoint '/api/v1/providers/{id}/test', especificamente envolvendo a variável id.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao endpoint '/api/v1/providers/{id}/test' para minimizar o risco de exploração.