CVE-2026-70620

Nome do Software Vulnerável e Versões Afetadas Odysseus versões anteriores ao commit 87babb5

Descrição Existe um problema onde atacantes com privilégios de administrador podem realizar server-side request forgery (SSRF), uma técnica usada para induzir o servidor a fazer requisições para um local não pretendido. Ao fornecer URLs arbitrárias para a configuração do endpoint de incorporação, os atacantes podem sondar recursos de rede interna, pois o sistema carece de validação de esquemas, hosts, intervalos de IP ou DNS rebinding. Isso permite o envio de endereços de loopback, intervalos RFC 1918 (endereços IP privados) ou endereços link-local através da API do endpoint de incorporação para ler parcialmente respostas de APIs internas, serviços de metadados de instâncias em nuvem e outros hosts acessíveis a partir do servidor.

Recomendações Atualize para a versão que contém o commit 87babb5. Restrinja o acesso à API do endpoint de incorporação para minimizar o risco de exploração.