CVE-2026-55177

Nome do Software Vulnerável e Versões Afetadas CloudTAK versões anteriores a 13.10.0

Description O CloudTAK contém um problema de Server-Side Request Forgery (SSRF) que permite que qualquer usuário autenticado force o servidor a fazer requisições GET ou POST arbitrárias para endereços internos. Isso ocorre porque o software não valida as URLs de destino em relação a intervalos privados, de loopback ou link-local antes de buscá-las. Um invasor pode explorar isso para ler metadados da instância na nuvem, incluindo credenciais temporárias de IAM, enumerar serviços internos e exfiltrar corpos de resposta de hosts acessíveis apenas dentro da VPC de implantação.

O problema afeta a família de rotas do auxiliar ESRI em api/routes/esri.ts e a biblioteca associada em api/lib/esri.ts. Especificamente, a função sniff() valida apenas o caminho da URL (verificando /rest, /arcgis/rest ou /sharing/rest) e ignora o host, permitindo que alvos internos ignorem a verificação.

Recommendations Atualize o CloudTAK para a versão 13.10.0. Como mitigação temporária, restrinja o acesso aos endpoints de API /api/esri* apenas a usuários confiáveis.