Snowflake · Astro · CVE-2026-27829
**Nome do Software Vulnerável e Versões Afetadas**
Versões do Astro de 9.0.0 a 9.5.3
**Descrição**
O pipeline de imagens do Astro contém uma falha que permite contornar as restrições `image.domains` / `image.remotePatterns`, permitindo que o servidor busque conteúdo de hosts remotos não autorizados. A opção `inferSize`, usada para determinar as dimensões da imagem no momento da renderização, não realiza validação de domínio quando ativa, permitindo a obtenção de imagens de qualquer host, independentemente das restrições configuradas. Um atacante que influencie a URL da imagem, seja através de conteúdo de CMS ou dados fornecidos pelo usuário, pode fazer com que o servidor busque conteúdo de hosts arbitrários, potencialmente levando a uma falsificação de solicitação no lado do servidor (SSRF) contra serviços de rede internos e endpoints de metadados de nuvem. O endpoint da API usado para obtenção de imagens não é mencionado explicitamente. A variável `src` dentro da função `getImage` é usada para especificar a URL da imagem.
**Recomendações**
Atualize para a versão 9.5.4 do Astro ou posterior.