CVE-2026-55455

Nome do Software Vulnerável e Versões Afetadas Appsmith versões anteriores a 2.1

Description Um usuário autenticado pode criar requisições externas que alcançam serviços vinculados ao loopback dentro do container. Isso ocorre porque o filtro de host HTTP externo aplicado por WebClientUtils (usado pelos plugins de datasource REST API e GraphQL) valida hosts contra uma denylist de strings de correspondência exata, enquanto a verificação abrangente de classe de endereço para loopback, any-local, link-local e fc00::/7 está implementada apenas no caminho de código do SMTP, e não no caminho do plugin HTTP.

Recommendations Atualizar para a versão 2.1.