PT-2026-41471 · Coreworxlab · Coreworxlab Caal

Cpt_Penner · Publicado 2026-05-17 · Atualizado 2026-05-17 · CVE-2026-8725

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas CoreWorxLab CAAL versões anteriores a 1.6.1

Descrição Uma falsificação de solicitação do lado do servidor (SSRF) existe no componente test-hass Endpoint dentro do arquivo src/caal/webhooks.py. Este problema permite a exploração remota através da manipulação de uma função desconhecida nesse arquivo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2026-8725

Produtos afetados

Coreworxlab Caal

Referências · 9

• 🔥 https://github.com/juruo123/public_exp/issues/5 · Exploit
• https://vuldb.com/vuln/364316 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-8725 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2055841333646885199 · Publicação no Twitter
• https://t.me/cveNotify/163756 · Publicação no Telegram
• https://vuldb.com/vuln/364316/cti · Nota
• https://vuldb.com/submit/807753 · Nota
• https://t.me/CVEtracker/54026 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2055866556626645084 · Publicação no Twitter