PT-2026-55301 · Unknown · Auto Bangumi

George Chen · Publicado 2026-07-02 · Atualizado 2026-07-02 · CVE-2026-59101

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.8

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas AutoBangumi versões anteriores a 3.2.8

Description Um invasor remoto não autenticado pode sondar serviços de rede interna por meio de um problema de server-side request forgery (SSRF). Ao fornecer valores de host arbitrários para o endpoint 'POST /api/v1/setup/test-downloader' durante a janela de configuração inicial, o servidor pode ser forçado a emitir requisições HTTP GET para endereços internos ou reservados. Esse processo pode vazar informações por meio de mensagens de erro de conexão ecoadas.

Recommendations Atualize para a versão 3.2.8 ou posterior.

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2026-59101

Produtos afetados

Auto Bangumi

Referências · 7

• https://github.com/EstrellaXD/Auto_Bangumi/issues/1041 · Nota
• https://github.com/EstrellaXD/Auto_Bangumi/releases/tag/3.2.8 · Nota
• https://github.com/EstrellaXD/Auto_Bangumi/commit/487bdfec545e805ae416e6ddf28651bd274d6a73 · Correção
• https://vulncheck.com/advisories/autobangumi-ssrf-via-api-v1-setup-test-downloader · Nota
• https://twitter.com/CVEnew/status/2072814582348014040 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2072815518961017222 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-59101 · Nota de Segurança