PT-2026-73073 · Openboxes · Openboxes

Nedlir

·

CVE-2026-19927

·

Publicado

2026-08-16

·

Atualizado

2026-08-17

CVSS v2.0

6.5

Média

VetorAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas OpenBoxes versões anteriores a 0.9.8-hotfix1
Description Um server-side request forgery (SSRF) existe no Product Upload Endpoint. Um atacante remoto pode manipular a variável params.url dentro da função Upload() do arquivo grails-app/controllers/org/pih/warehouse/product/ProductController.groovy para desencadear o problema. SSRF é uma falha que permite a um atacante induzir a aplicação do lado do servidor a fazer requisições para um local não pretendido.
Recommendations Atualize para a versão 0.9.8-hotfix1 ou 0.9.8. Como mitigação temporária, restrinja o acesso à função Upload() no Product Upload Endpoint.

Exploit

Correção

SSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2026-19927
GHSA-828R-3VX8-65WX

Produtos afetados

Openboxes