PT-2026-3248

CVE-2026-0613

·

Publicado

2026-01-16

·

Atualizado

2026-01-23

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas TheLibrarian (versões afetadas não especificadas)
Descrição O software TheLibrarian apresenta um problema de varredura de portas internas decorrente da ferramenta web fetch. Esta ferramenta permite comportamento do tipo Server-Side Request Forgery (SSRF), possibilitando solicitações GET para endereços IP e serviços internos. Esta funcionalidade pode ser explorada para varrer o ambiente de nuvem Hertzner utilizado pelo TheLibrarian. A ferramenta web fetch é o componente diretamente envolvido neste problema.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-918: Server-Side Request Forgery (SSRF)
Identificadores relacionados
CVE-2026-0613
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com