CVE-2026-32553

WysokieCVSS 7.2

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 18/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

OttoKit w wersjach do 1.1.35 zawiera podatność Server Side Request Forgery (SSRF) bez uwierzytelnienia. Atakujący może wysyłać żądania z serwera do wewnętrznych zasobów.

Ocena ryzyka

Atakujący może uzyskać dostęp do wewnętrznych usług lub danych, które nie są publicznie dostępne, co może prowadzić do naruszenia poufności.

Rekomendacja

Zaktualizuj OttoKit do najnowszej wersji, która naprawia tę podatność.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Server Side Request Forgery (SSRF) in OttoKit <= 1.1.35 versions.