CVE-2026-72606

Nome do Software Vulnerável e Versões Afetadas Pinry versões anteriores a 2.1.14

Description Um problema de server-side request forgery (SSRF) existe no recurso pin-from-URL. Isso ocorre porque a aplicação passa uma URL fornecida pelo usuário diretamente para a função requests.get() sem validar o host ou o endereço IP. Como a variável ALLOW NEW REGISTRATIONS é definida como true por padrão, invasores remotos não autenticados podem acionar esse comportamento para forçar o servidor a enviar requisições HTTP para hosts internos ou externos arbitrários, potencialmente acessando serviços internos ou endpoints de metadados de nuvem.

Recommendations Atualize o Pinry para a versão 2.1.14 ou posterior. Defina a variável ALLOW NEW REGISTRATIONS como false para evitar o acionamento anônimo do recurso.