PT-2026-31718 · Unknown · Sonicverse

Rikvisser-Dev · Publicado 2026-04-09 · Atualizado 2026-04-19 · CVE-2026-40089

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L

Name of the Vulnerable Software and Affected Versions Sonicverse versões anteriores ao commit cb1ddbacafcb441549fe87d3eeabdb6a085325e4

Description O painel do Sonicverse Radio Audio Streaming Stack contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) em seu cliente API (apps/dashboard/lib/api.ts). O painel aceita URLs controlados pelo usuário e os passa diretamente para um cliente HTTP do lado do servidor sem validação suficiente. Um operador autenticado pode abusar disso para fazer solicitações HTTP arbitrárias do backend do painel para sistemas internos ou externos.

Recommendations Atualize para o commit cb1ddbacafcb441549fe87d3eeabdb6a085325e4.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2026-40089

Produtos afetados

Sonicverse

Referências · 7

• 🔥 https://github.com/sonicverse-eu/audiostreaming-stack/security/advisories/GHSA-8vvj-7f7r-7v48 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-40089 · Nota de Segurança
• https://twitter.com/CVEnew/status/2042340049216270617 · Publicação no Twitter
• https://twitter.com/giuseppe_1337/status/2045655036466786534 · Publicação no Twitter
• https://twitter.com/ctiwatchcloud/status/2042573330209730950 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2042342663085522990 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/2042334156596605267 · Publicação no Twitter