CVE-2026-2377

Name of the Vulnerable Software and Affected Versions mirror-registry (versões afetadas não especificadas)

Description Existe uma falha no mirror-registry onde usuários autenticados podem explorar o recurso de exportação de logs fornecendo um endereço web (URL) especialmente criado. Isso permite que o backend da aplicação faça solicitações arbitrárias a recursos de rede internos, conhecido como Server-Side Request Forgery (SSRF). Isso pode levar ao acesso não autorizado a informações confidenciais ou outros sistemas internos.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.