CVE-2026-76177

Nome do Software Vulnerável e Versões Afetadas OCS Inventory (versões afetadas não especificadas)

Description Um usuário autenticado com privilégios de operador pode explorar um problema de Server-Side Request Forgery (SSRF). Isso ocorre devido à validação insuficiente dos parâmetros HTTPS SERV e FILE SERV no endpoint '/ocsreports/?function=tele activate'. Um invasor pode fornecer valores arbitrários para esses parâmetros, forçando o servidor a fazer requisições HTTP/HTTPS para sistemas externos ou recursos internos, potencialmente concedendo acesso a serviços de rede interna ou recursos de metadados de serviços de nuvem.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar os parâmetros HTTPS SERV e FILE SERV no endpoint '/ocsreports/?function=tele activate' até que o problema seja resolvido.