GO-2026-4355

vendorUSosv

Rekor affected by Server-Side Request Forgery (SSRF) via provided public key URL in github.com/sigstore/rekor

Advisory ansehen veröffentlicht 2026-02-02Lizenz: per source

Rekor affected by Server-Side Request Forgery (SSRF) via provided public key URL in github.com/sigstore/rekor

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-24117US	—	0.36% (30th)	—	2026-01-22
Rekor is a software supply chain transparency log. In versions 1.4.3 and below, attackers can trigger SSRF to arbitrary internal services because /api/v1/index/retrieve supports re…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/sigstore/rekor/commit/60ef2bceba192c5bf9327d003bceea8bf1f8275fFIX
https://github.com/sigstore/rekor/releases/tag/v1.5.0WEB
https://github.com/sigstore/rekor/security/advisories/GHSA-4c4x-jm2x-pf9jADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2026-24117ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan