CVE-2026-59101mediumCWE-918

CVE-2026-59101: falha de média gravidade em EstrellaXD Auto_Bangumi

AutoBangumi < 3.2.8 - SSRF via /api/v1/setup/test-downloader

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Auto Bangumi

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.9epss 0.5%
AutoBangumi before 3.2.8 contains a server-side request forgery (SSRF) vulnerability that allows unauthenticated remote attackers to probe internal network services by supplying arbitrary host values to an unprotected setup endpoint. Attackers can send requests to the POST /api/v1/setup/test-downloader endpoint during the initial setup window, causing the server to issue HTTP GET requests to internal or reserved addresses and leak information through echoed connection-error messages.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
EstrellaXD · Auto_Bangumi
CVEs relacionadas — EstrellaXD Auto_Bangumi

No mesmo produto, das mais perigosas para as menos.

CVE-2026-58466CRITICALAutoBangumi < 3.2.8 - Hard-coded Default Credentials via add_default_user()EPSS 0.8%