CVE-2026-82957

Nome do Software Vulnerável e Versões Afetadas hyperledger-firefly versões anteriores a 1.4.1

Description Um server-side request forgery (SSRF) existe no componente Webhook Subscription. Isso ocorre quando o argumento url é manipulado na função ValidateOptions() localizada no arquivo internal/events/webhooks/webhooks.go, permitindo a exploração remota.

Recommendations Como medida paliativa temporária, restrinja o uso do argumento url na função ValidateOptions() até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.