CVE-2026-59180

Nome do Software Vulnerável e Versões Afetadas Apprise versões anteriores a 1.11.0

Description Plugins de notificação baseados em HTTP e carregadores de configuração e anexos HTTP em apprise/attachment/http.py e apprise/config/http.py seguem redirecionamentos HTTP por padrão. Durante esse processo, cabeçalhos de autenticação e parâmetros de consulta configurados pelo usuário são reenviados na requisição redirecionada. Esse comportamento permite que um invasor on-path ou um destino confiável comprometido intercepte informações sensíveis, incluindo cabeçalhos de Autorização, tokens bearer, cabeçalhos personalizados e chaves de serviço.

Recommendations Atualizar para a versão 1.11.0.