PT-2026-93861 · Tduckcloud+1 · Tduck-Survey-Form

George Chen

·

CVE-2026-92602

·

Publicado

2026-09-16

·

Atualizado

2026-09-21

CVSS v3.1

7.1

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas TDuck survey form versões anteriores a 5.4
Descrição O WebhookConfigController falha ao validar URLs de webhook e ao verificar a propriedade do formulário. Isso permite que atacantes autenticados anexam webhooks a formulários de outros usuários, possibilitando a exfiltração de envios de formulários para endereços internos ou externos arbitrários.
Recomendações Atualize para a versão 5.4 ou posterior.

Exploit

Correção

SSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2026-92602

Produtos afetados

Tduck-Survey-Form