PT-2026-42861 · Git+2 · Aiograpi

Publicado 2026-05-23 · Atualizado 2026-06-11 · CVE-2026-47157

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas aiograpi versões anteriores a 0.9.10

Description O software aceita caminhos de desafio de inscrição fornecidos pelo servidor e os utiliza para construir URLs de requisição antes de validar se os caminhos são caminhos relativos da API do Instagram. Se um invasor influenciar uma resposta de desafio—através de uma rede local, DNS ou comprometimento de proxy—as requisições de manipulação de desafio podem ser enviadas para um host externo incluindo os cabeçalhos de sessão existentes do cliente.

Recommendations Atualize para a versão 0.9.10.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2026-47157

GHSA-JH37-X3FV-4X72

Produtos afetados

Aiograpi

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/47xxx/CVE-2026-47157.json · Exploit
• https://github.com/subzeroid/aiograpi/pull/274 · Nota
• https://github.com/subzeroid/aiograpi/releases/tag/0.9.10 · Nota
• https://github.com/subzeroid/aiograpi/security/advisories/GHSA-jh37-x3fv-4x72 · Nota
• https://github.com/subzeroid/aiograpi/commit/9c24151916beca622e588bfb3167c98711ff744f · Nota
• https://github.com/subzeroid/aiograpi · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-47157 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-jh37-x3fv-4x72 · Aviso do Fabricante
• https://reddit.com/r/VulnMatter/comments/1tna2wo/resumen_diario_de_vulnerabilidades_25052026 · Publicação no Reddit
• https://osv.dev/vulnerability/CVE-2026-47157 · Aviso do Fabricante
• https://reddit.com/r/VulnMatter/comments/1to7zxa/resumen_diario_de_vulnerabilidades_26052026 · Publicação no Reddit