CVE-2026-108770
Beschrijving NL
Er is een zwakte vastgesteld in Appwrite tot 2.3.0. Dit beveiligingslek heeft invloed op de functie PublicHostname van het bestand src/Appwrite/Platform/Modules/Avatars/Http/Screenshots/Get.php van de component Browser Screenshot Service. Deze manipulatie van de argument-URL veroorzaakt server-side aanvraagvervalsing. De aanval kan op afstand worden gestart. Upgraden naar versie 2.4.0 kan dit probleem oplossen. Naam patch: 393255e7302ae5503331d45802e2eee01c6a47fe. U moet het betreffende onderdeel upgraden.
Origineel (Engels) tonen
A weakness has been identified in Appwrite up to 2.3.0. This vulnerability affects the function PublicHostname of the file src/Appwrite/Platform/Modules/Avatars/Http/Screenshots/Get.php of the component Browser Screenshot Service. This manipulation of the argument url causes server-side request forgery. The attack can be initiated remotely. Upgrading to version 2.4.0 is able to resolve this issue. Patch name: 393255e7302ae5503331d45802e2eee01c6a47fe. You should upgrade the affected component.