CERT24CVE-2026-116280 — Kameleo Proxy Validationi InternalController.TestProxy serveripoolne päringute võltsimineLoading data…

CVE-2026-116280 — Kameleo Proxy Validationi InternalController.TestProxy serveripoolne päringute võltsimine

Kameleo versioonides kuni 5.0.1.26 tuvastati haavatavus komponendi Proxy Validation faili client-engine-application/f.cs funktsioonis InternalController.TestProxy. Argumendi host/port manipuleerimine võib põhjustada serveripoolse päringute võltsimise (SSRF). Rünnak võib toimuda kaugelt.

← Back to intelligence

CVE-2026-116280 — Kameleo Proxy Validationi InternalController.TestProxy serveripoolne päringute võltsimine

Kameleo versioonides kuni 5.0.1.26 tuvastati haavatavus komponendi Proxy Validation faili client-engine-application/f.cs funktsioonis InternalController.TestProxy. Argumendi host/port manipuleerimine võib põhjustada serveripoolse päringute võltsimise (SSRF). Rünnak võib toimuda kaugelt.