CVE-2026-24117

Nome do Software Vulnerável e Versões Afetadas Rekor versões 1.4.3 e anteriores

Descrição O Rekor é um registro de transparência da cadeia de suprimentos de software. Uma Falsificação de Solicitação do Lado do Servidor (SSRF) existe nas versões 1.4.3 e anteriores devido ao endpoint /api/v1/index/retrieve permitir a recuperação de uma chave pública por meio de uma URL fornecida pelo usuário. O SSRF está limitado a requisições GET e não permite modificação de estado ou exfiltração de dados. Um atacante poderia potencialmente sondar uma rede interna por meio de SSRF cego.

Recomendações Desative o endpoint de busca com --enable retrieve api=false.