CVE-2026-116280 — подделка серверных запросов в Kameleo Proxy Validation, InternalController.TestProxy

Уязвимость затрагивает Kameleo до версии 5.0.1.26 включительно и функцию InternalController.TestProxy в файле client-engine-application/f.cs компонента Proxy Validation. Манипулирование аргументом host/port может привести к подделке серверных запросов (SSRF). Атака может быть выполнена удалённо.