CVE-2026-27797

Nome do Software Vulnerável e Versões Afetadas Versões do Homarr anteriores a 1.54.0

Descrição Há uma falha de Server-Side Request Forgery (SSRF) não autenticada no Homarr, permitindo que um atacante remoto force o servidor a realizar solicitações HTTP de saída arbitrárias. Isso pode ser usado para acessar redes internas a partir do host ou da rede do contêiner do Homarr. A vulnerabilidade está presente em versões anteriores a 1.54.0. SSRF é uma falha de segurança web que permite ao atacante fazer com que o servidor realize solicitações HTTP para um domínio arbitrário de escolha do atacante.

Recomendações Atualize para a versão 1.54.0 ou posterior.