CVSS 8.2 — ALTO

CVE-2026-100391 — Vulnerabilità HIGH su N/A

Pubblicato il 2026-09-25 · Fonte: NVD NIST

CVE ID

CVE-2026-100391

CVSS Score

8.2

Vendor

N/A

Prodotti

N/A

Exploit pubblico

Non noto

Sfruttata (CISA)

Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Riassunto tecnico

MediaFlow Proxy through 2.4.9 contains a server-side request forgery vulnerability in the /proxy routes due to missing and incomplete destination validation in the d query parameter. Remote attackers can supply arbitrary internal URLs including loopback and cloud metadata endpoints to read full responses from the proxy server.

Impatto

Vulnerabilità con punteggio CVSS 8.2 (HIGH). Sfruttata attivamente: No.

Sistemi vulnerabili

Vendor: N/A
Prodotti: N/A

Mitigazioni

Applicare le patch del vendor appena disponibili. Monitorare gli advisory ufficiali.

Fonti ufficiali

🔗 NVD NIST — CVE-2026-100391

https://github.com/mhdzumair/mediaflow-proxy
https://github.com/mhdzumair/mediaflow-proxy/blob/2.4.9/mediaflow_proxy/routes/p
https://github.com/mhdzumair/mediaflow-proxy/commit/99f4af1153d4766420a098a23218
https://www.vulncheck.com/advisories/mediaflow-proxy-through-2.4.9-server-side-r

Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.