CVE-2026-3189

Nome do Software Vulnerável e Versões Afetadas feiyuchuixue sz-boot-parent versões até a 1.3.2-beta

Descrição Existe uma vulnerabilidade no feiyuchuixue sz-boot-parent até a versão 1.3.2-beta. Este problema afeta código desconhecido dentro do arquivo /api/admin/common/files/download. A manipulação do argumento url pode levar a falsificação de solicitações do lado do servidor (SSRF). O ataque pode ser executado remotamente e é considerado altamente complexo, com dificuldade de exploração. Os desenvolvedores resolveram o problema ao adicionar uma validação de whitelist de protocolos de URL à interface de download de arquivos, permitindo apenas os protocolos 'http' e 'https'.

Recomendações Atualize para a versão 1.3.3-beta para resolver esta vulnerabilidade.