CVE-2026-77067

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Um usuário autenticado pode fazer com que o servidor envie solicitações repetidas para endpoints internos, incluindo endereços de metadados de link-local. Isso ocorre porque a função setWebhookResolver em packages/api/src/resolvers/webhooks/index.ts armazena uma url fornecida pelo usuário sem realizar a validação do endereço. Quando um evento assinado é disparado, a função callWebhook() em packages/api/src/jobs/call webhook.ts executa um axios.request usando a url armazenada, o método registrado e o Content-Type. O processo é cego, pois a função callWebhook() descarta a resposta e apenas registra o sucesso ou o erro no log do servidor, o que significa que a resposta não é retornada através da API.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.