cve-2026-46391

CVE-2026-46391 - Exposición de credenciales mediante SSRF en @haxtheweb/open-apis Prueba de concepto para CVE-2026-46391. Desencadena la vulnerabilidad SSRF en el endpoint cacheAddress de @haxtheweb/open-apis y captura las credenciales de la cuenta de servicio enviadas en el callback. Compilar...

Server-side Request Forgery (SSRF)

Overview @haxtheweb/open-apis is a Shared API infrastructure for HAXTheWeb advanced capabilities like importing, parsing, analysis, migration Affected versions of this package are vulnerable to Server-side Request Forgery SSRF via improper hostname validation in the cacheAddress, JOSHelpers, and...