CVE-2026-45561

Nome do Software Vulnerável e Versões Afetadas Roxy-WI versões anteriores a 8.2.6.4

Descrição A aplicação não valida adequadamente o componente do caminho da URL na família de rotas /smon/agent/{version,uptime,status,checks}/<server ip>. Este componente é passado diretamente para uma chamada requests.get(), permitindo o uso de literais IPv4 arbitrários, como 127.0.0.1, intervalos RFC1918 ou 169.254.169.254. Isso ocorre porque o caminho é restringido apenas pelo conversor de URL padrão do Flask, que permite qualquer valor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.