thingsboard-ssrf-cve-2025-34282

CVE-2025-34282 — SSRF через загрузку SVG-изображений в ThingsBoard Обзор Уязвимость подделки серверных запросов SSRF в IoT-платформе ThingsBoard версий до 4.2.1. Злоумышленник с правами администратора тенанта может загрузить сфабрикованный SVG-файл, содержащий ссылку на внутренний URL, через...