CVE-2026-125363

Nome do Software Vulnerável e Versões Afetadas MikroDash versões anteriores a 0.8.79

Description Qualquer usuário autenticado, incluindo aqueles com a função de visualizador, pode realizar um server-side request forgery (SSRF) por meio de canais de notificação. Isso ocorre quando invasores configuram destinos de webhook ou e-mail para visar endereços de loopback, LAN ou link-local. Ao chamar o endpoint 'POST /api/notify-channels/{id}/test', um invasor pode sondar a rede interna.

Recommendations Atualize o MikroDash para a versão 0.8.79 ou posterior. Restrinja o acesso ao endpoint 'POST /api/notify-channels/{id}/test' para minimizar o risco de sondagem da rede interna.