Baserow · Baserow · CVE-2021-22255
**Nome do software vulnerável e versões afetadas:
Versões do Baserow anteriores à 1.1.0
Descrição:
A vulnerabilidade permite que usuários remotos autenticados recuperem arquivos da rede interna do servidor expostos via HTTP, inserindo um endereço interno na URL de envio de arquivos. Isso se deve a uma falha de falsificação de solicitação do lado do servidor (SSRF) no Baserow.
Recomendações:
Para versões anteriores à 1.1.0, atualize para a versão 1.1.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao recurso de upload de arquivos para minimizar o risco de exploração.