PT-2026-57612 · Adloop · Adloop
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
kLOsk adloop versões anteriores a 0.10.0
Description
Um invasor remoto pode realizar server-side request forgery (SSRF), uma técnica usada para induzir o servidor a fazer requisições para um local não pretendido, manipulando o argumento
final url dentro da função validate urls() localizada no arquivo src/adloop/ads/write.py.Recommendations
Atualize para a versão 0.10.0.
Como mitigação temporária, restrinja o uso da função
validate urls().Exploit
Correção
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Adloop