Към съдържанието
Търсене

CVE-2026-108602: helicone, SSRF

5.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Helicone through v2025.08.21-1 contains a server-side request forgery vulnerability in the Jawn webhook sender that allows authenticated organization users to reach internal services by using hostnames resolving to private addresses. Attackers can create webhooks with public hostnames that resolve or DNS-rebind to loopback or internal addresses, causing blind POST requests to internal HTTPS services.

Засегнати продукти

  • Helicone helicone: до v2025.08.21-1

Вид слабост

История

  • 10 октомври 2026 Публикувано

Други уязвимости в Helicone helicone

Първоизточници

CVE-2026-108602: helicone, SSRF | freedomonline.bg