anonhaven

CVE-2026-6979

MEDIUM CVSS 4.0: 5,3
Обновлено 25 апреля 2026
Devlikeapro
Параметр Значение
CVSS 5,3 (MEDIUM)
Тип уязвимости CWE-918 (Подделка запросов на стороне сервера (SSRF))
Поставщик Devlikeapro
Публичный эксплойт Нет

Обнаружена ошибка в devlikeapro WAHA до 2026.3.4. Это влияет на неизвестную функцию файла src/api/media.controller.ts компонента API Request Handler. Эта манипуляция приводит к подделке запроса на стороне сервера.

Атака может быть инициирована удаленно. Эксплойт опубликован и может быть использован. С поставщиком заранее связались по поводу этой информации, но он никак не отреагировал.

Показать оригинальное описание (EN)

A flaw has been found in devlikeapro WAHA up to 2026.3.4. This affects an unknown function of the file src/api/media.controller.ts of the component API Request Handler. This manipulation causes server-side request forgery. The attack can be initiated remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-918 Server-Side Request Forgery (SSRF) (Подделка запросов на стороне сервера (SSRF))

Уязвимые продукты

devlikeapro:waha

Ссылки 4

https://vuldb.com/vuln/359522
VDB-359522 | devlikeapro WAHA API Request media.controller.ts server-side request forgery
https://vuldb.com/vuln/359522/cti
VDB-359522 | CTI Indicators (IOB, IOC, IOA)
https://vuldb.com/submit/795416
Submit #795416 | devlikeapro WAHA 0.0.1 Server-Side Request Forgery
https://github.com/wing3e/public_exp/issues/36
NVD
Share Post Share Share Share