Vulnerabilities in decolua

24 results
Vexday analysis

A Decolua apresenta 18 vulnerabilidades registradas, com concentração preocupante de 17 publicações nos últimos 90 dias, indicando risco emergente. Embora nenhuma esteja sob exploração ativa conhecida (KEV), 6 vulnerabilidades críticas e a fraqueza dominante em autenticação insuficiente (CWE-306) demandam atenção imediata para mitigação.

CVE-2026-55641HIGH9router: Unauthenticated `/v1` proxy access via `Host`-header spoofing → open AI relay + SSRFEPSS 0.3%CVE-2026-56678MEDIUM9Router: Kiro region injection allows authenticated SSRF with Authorization header forwardingEPSS 0.3%CVE-2026-10269MEDIUMdecolua 9router HTTP Header dashboardGuard.js isAuthenticated improper authorizationEPSS 0.3%CVE-2026-56676HIGH9router: Image prefetch DNS rebinding allows SSRF to internal servicesEPSS 0.3%