CVE-2026-73058

Nome do Software Vulnerável e Versões Afetadas stoatchat versões anteriores a 0.15.0

Description Existe um problema onde a lista de bloqueio de SSRF (Server-Side Request Forgery) falha ao bloquear o endereço IPv6 não especificado (::). Isso permite que atacantes não autenticados ignorem as proteções através dos endpoints '/proxy' e '/embed'. Ao criar requisições usando a sintaxe literal IPv6, atacantes podem acessar serviços na interface de loopback para recuperar conteúdo interno sensível.

Recommendations Atualize para a versão 0.15.0 ou posterior. Restrinja o acesso aos endpoints '/proxy' e '/embed' como uma medida de mitigação temporária.