CVE-2026-57627

Podatność typu Server Side Request Forgery (SSRF) w wtyczce Kirki w wersjach do 6.0.11 umożliwia subskrybentowi wysyłanie żądań HTTP z serwera do wewnętrznych zasobów sieciowych.

Atakujący z uprawnieniami subskrybenta może wykorzystać tę podatność do skanowania wewnętrznej sieci, uzyskiwania dostępu do poufnych danych lub przeprowadzania ataków na inne usługi w infrastrukturze.

Należy niezwłocznie zaktualizować wtyczkę Kirki do wersji 6.0.12 lub nowszej, która zawiera poprawkę eliminującą podatność SSRF.