GO-2025-3399

vendorUSosv

Matrix Media Repo (MMR) allows Server-Side Request Forgery (SSRF) on redirects and federation in github.com/t2bot/matrix-media-repo

Advisory ansehen veröffentlicht 2025-01-16Lizenz: per source

Matrix Media Repo (MMR) allows Server-Side Request Forgery (SSRF) on redirects and federation in github.com/t2bot/matrix-media-repo

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-52602US	medium5.3	0.59% (48th)	—	2025-01-16
Matrix Media Repo (MMR) is a highly configurable multi-homeserver media repository for Matrix. Matrix Media Repo (MMR) is vulnerable to server-side request forgery, serving content…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/t2bot/matrix-media-repo/releases/tag/v1.3.8WEB
https://github.com/t2bot/matrix-media-repo/security/advisories/GHSA-r6jg-jfv6-2fjvADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan