8.8
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
bisheng through 2.6.0-fix2 contains a server-side request forgery vulnerability in the POST /api/v1/workflow/report/callback endpoint that lacks authentication and applies no URL scheme restrictions or host filtering. Unauthenticated attackers can supply arbitrary URLs to enumerate internal network services and cloud metadata endpoints, then retrieve captured responses from object storage using caller-supplied object names.
Засегнати продукти
- dataelement bisheng: до 2.6.0-fix2
Вид слабост
История
- 28 август 2026 Публикувано
Други уязвимости в dataelement bisheng
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-82285
- https://nvd.nist.gov/vuln/detail/CVE-2026-82285
- https://github.com/dataelement/bisheng/issues/2190
- https://github.com/dataelement/bisheng
- https://github.com/dataelement/bisheng/blob/3f27641987c7363d2d7b7b1a8c3c3dbe09c60fd7/src/backend/bisheng/api/v1/workflow.py
- https://www.vulncheck.com/advisories/bisheng-unauthenticated-server-side-request-forgery-via-workflow-report-callback