PT-2026-30864 · Linkace · Linkace

Morimori-Dev · Publicado 2026-04-07 · Atualizado 2026-04-07 · CVE-2026-35516

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.0

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N

Name of the Vulnerable Software and Affected Versions LinkAce versões anteriores a 2.5.4

Description LinkAce, um arquivo auto-hospedado para links de sites, possui uma falha onde as funções LinkRepository::update e CheckLinksCommand::checkLink não validam endereços IP privados. Um usuário autenticado pode potencialmente acessar respostas de serviços internos, como AWS IMDSv1, metadados de nuvem e APIs internas, criando um link com uma URL pública e modificando-o para usar um IP privado. O job cron links:check executa solicitações do lado do servidor sem filtragem de IP, o que pode expor credenciais de nuvem, dados de serviços internos e topologia de rede.

Recommendations Atualize para a versão 2.5.4 ou posterior.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2026-35516

Produtos afetados

Linkace

Referências · 4

• 🔥 https://github.com/Kovah/LinkAce/security/advisories/GHSA-4jhm-r4f5-p7xm · Exploit
• https://twitter.com/CVEnew/status/2041603213023989935 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2041609327929098402 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-35516 · Nota de Segurança