PT-2026-137162

CVE-2026-122140

Publicado

2026-11-04

Atualizado

2026-11-04

Descrição por

CVSS 4.0

6.3

Média

MétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:N/SC:L/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Trawl versões 1.5.0 through 1.9.9

Description Um problema de server-side request forgery (SSRF) permite que atacantes não autenticados ignorem a política de URL de saída do MCP. Isso é feito utilizando endereços IPv6 mapeados para IPv4, nos quais os atacantes fornecem endereços normalizados em hexadecimal, como ::ffff:7f00:1, diretamente ou via redirecionamentos. Isso permite a busca não autorizada de serviços de loopback, privados e de metadados de nuvem para ler suas respostas.

Recommendations Atualize o Trawl para a versão 1.10.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Komiljon Ayubov

Leardian

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-918: Server-Side Request Forgery (SSRF)