CVE-2026-8712

Nome do Software Vulnerável e Versões Afetadas Wyoming versões anteriores a 1.10.2

Description Um problema permite que atacantes não autenticados com acesso à rede realizem server-side request forgery (SSRF), uma técnica onde um atacante força um servidor a fazer requisições para um local não pretendido. Ao fornecer um parâmetro de consulta uri malicioso para a API HTTP, atacantes podem usar URIs tcp:// ou unix:// para anular o backend configurado e redirecionar conexões para alvos arbitrários. Os endpoints afetados incluem '/api/info', '/api/speech-to-text' e '/api/text-to-speech'.

Recommendations Atualize para a versão 1.10.2 ou posterior. Evite usar o parâmetro uri nos endpoints '/api/info', '/api/speech-to-text' e '/api/text-to-speech' até que a atualização seja aplicada.