CVE-2026-91081

Nome do Software Vulnerável e Versões Afetadas Docs versões anteriores a 5.6.2

Descrição Um problema de server-side request forgery (SSRF) existe no endpoint 'cors-proxy'. Isso permite que atacantes anônimos iniciem requisições externas fornecendo um UUID de documento público. Ao explorar condições de corrida de DNS time-of-check-time-of-use (TOCTOU)—um cenário onde um sistema verifica uma condição e depois usa o resultado, mas a condição muda entre a verificação e o uso—e bypasses de espaço de endereço compartilhado, atacantes podem acessar recursos de rede interna e exfiltrar conteúdo de imagens.

Recomendações Atualize para a versão 5.6.2 ou posterior. Como medida paliativa temporária, restrinja o acesso ao endpoint 'cors-proxy' para minimizar o risco de exploração.