PT-2026-145449
CVE-2026-103980
·
Publicado
2026-11-11
·
Atualizado
2026-11-11
Descrição por
CVSS 4.0
7.1
AltaMétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
ideon versões anteriores a 0.9.6
Description
Um usuário autenticado pode ignorar a proteção contra Server-Side Request Forgery (SSRF) na função
safeFetch. A função isPrivateIP() em src/app/lib/ssrf.ts não reconhece vários endereços de transição IPv6 que incorporam endereços IPv4 privados, incluindo codificações IPv4-mapped (::ffff:), NAT64 well-known (64:ff9b::/96), NAT64 local-use (64:ff9b:1::/48), 6to4 (2002::/16) e Teredo (2001::/32). Isso permite que um invasor use esses endereços em URLs de links para acessar endpoints de metadados de nuvem (169.254.169.254), serviços de localhost e redes internas RFC 1918 por meio do buscador de metadados de visualização de links.Recommendations
Atualizar para a versão 0.9.6.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾