CVE-2026-82957mediumCWE-918

CVE-2026-82957: fallo de gravedad media en hyperledger-firefly firefly

hyperledger-firefly Webhook Subscription webhooks.go ValidateOptions server-side request forgery

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear firefly

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 6.9epss 0.5%
de la publicación al arma43 días
Publicada en NVD31 ago
1ª PoC+43d
A vulnerability was found in hyperledger-firefly firefly up to 1.4.0. The impacted element is the function ValidateOptions of the file internal/events/webhooks/webhooks.go of the component Webhook Subscription. Performing a manipulation of the argument url results in server-side request forgery. Remote exploitation of the attack is possible. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P
Productos afectados
hyperledger-firefly · firefly
PoCs públicas encontradas — 1
githubgithub.com/hakaioffsec/CVE-2026-82957★ 0
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.