CVE-2026-59101

Nome do Software Vulnerável e Versões Afetadas AutoBangumi versões anteriores a 3.2.8

Description Um invasor remoto não autenticado pode sondar serviços de rede interna por meio de um problema de server-side request forgery (SSRF). Ao fornecer valores de host arbitrários para o endpoint 'POST /api/v1/setup/test-downloader' durante a janela de configuração inicial, o servidor pode ser forçado a emitir requisições HTTP GET para endereços internos ou reservados. Esse processo pode vazar informações por meio de mensagens de erro de conexão ecoadas.

Recommendations Atualize para a versão 3.2.8 ou posterior.