CVE-2026-72591

Nome do Software Vulnerável e Versões Afetadas gabehf/Koito versões anteriores a 0.3.3

Description Um problema de server-side request forgery (SSRF) permite que um usuário autenticado force o servidor a realizar requisições HTTP para hosts internos ou externos arbitrários. Isso ocorre quando um valor image url manipulado é fornecido ao endpoint 'PATCH /apis/web/v1/album/{id}/image'. A aplicação busca a URL fornecida no lado do servidor sem validar o host de destino ou bloquear o acesso a endereços privados, de loopback, link-local ou internos. SSRF é uma falha onde um invasor pode induzir uma aplicação no servidor a fazer requisições para um local não pretendido.

Recommendations Atualize o gabehf/Koito para a versão 0.3.3 ou posterior. Evite usar o parâmetro image url no endpoint 'PATCH /apis/web/v1/album/{id}/image' até que a atualização seja aplicada.