CVE-2026-25123

Nome do Software Vulnerável e Versões Afetadas Versões do Homarr anteriores à 1.52.0

Descrição O Homarr é um painel de código aberto suscetível a Falsificação de Solicitação do Lado do Servidor (SSRF). Um endpoint tRPC público e não autenticado, widget.app.ping, aceita uma URL arbitrária e efetua uma solicitação do lado do servidor para essa URL. Isso permite que um atacante não autenticado inicie solicitações HTTP de saída a partir do servidor Homarr. Essa capacidade pode ser usada para SSRF e como um primitivo confiável de varredura de portas, onde o status das portas pode ser determinado analisando códigos de status e o tempo de solicitação. O endpoint de API vulnerável é widget.app.ping. O parâmetro url é usado para especificar a URL de destino para a solicitação do lado do servidor.

Recomendações Atualize para a versão 1.52.0 ou posterior.