CVE-2026-86119

Nome do Software Vulnerável e Versões Afetadas Webstudio versões anteriores a 0.296.0

Description Existe uma falha de server-side request forgery (SSRF) não autenticada quando a variável de ambiente RESIZE ORIGIN não está definida. Isso permite que atacantes forneçam URLs arbitrárias para os endpoints de proxy '/cgi/image', '/cgi/video' e '/cgi/asset' para ler metadados de instâncias em nuvem, acessar serviços internos e realizar reconhecimento de rede na infraestrutura da instância. SSRF é uma falha que permite a um atacante induzir a aplicação do lado do servidor a fazer requisições para um local não pretendido.

Recommendations Atualize para uma versão posterior a 0.296.0. Defina a variável de ambiente RESIZE ORIGIN para restringir as rotas de proxy.