CVE-2026-54491

Nome do Software Vulnerável e Versões Afetadas Koel versões anteriores a 9.7.1

Description Um usuário autenticado pode realizar Server-Side Request Forgery (SSRF) ao fornecer uma URL que redireciona para um endereço interno ou ao usar DNS rebinding para alterar uma resolução pública para uma privada. A aplicação realiza uma verificação pontual usando AppHelpersNetwork::isPublicHost() ou isSafeUrl(), mas falha ao não fixar o endereço validado ou ao não validar cada salto de redirecionamento. Isso permite que requisições sejam enviadas para serviços internos ou endpoints de metadados de nuvem, potencialmente vazando informações sensíveis, como credenciais IAM em instâncias IMDSv1.

Detalhes técnicos incluem:

Recommendations Atualize para a versão 9.7.1. Como mitigação temporária, restrinja o acesso às funções vulneráveis PhanAnPoddlePoddle::fromUrl(), PodcastService::getStreamableUrl(), PodcastService::isPodcastObsolete(), AppRulesHasAudioContentType e AppRulesSafeUrl para minimizar o risco de exploração.