CVE-2026-26957 | Libredesk has an SSRF Vulnerability via Webhooks

Rejected reason: ** REJECT ** DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: Upon further research, the maintainer determined that the behavior described by the CVE record is intended behavior. Per the GitHub Security Advisory: "Libredesk is a single-tenant, self-hosted application. Configuring outbound webhook URLs requires an admin-only permission that is not granted by default - the operator must explicitly assign it. Anyone holding this permission already has full administrative control over the application, and outbound HTTP to operator-chosen URLs is the documented purpose of the webhook feature. This is working as designed." Notes: none.

公開： 2026-02-19 最終更新： 2026-06-09 Assigner： [email protected] ソース： [email protected]
NVD ステータス：Rejected，CVE の状態： rejected
参照： NVD, CVE.org, EUVD, JVN

この CVE は状態が「rejected」のため、アクティブな脆弱性としては追跡していません。 アクティブな脆弱性としてパッチ優先度に含めず、CVE の状態とベンダー／公式の説明に従ってください。

リスクは変動します。再評価に基づき、本ページの表示内容を更新しています。

CVE-2026-26957 の EPSS（Exploit Prediction Scoring System）スコア

EPSS は日次で悪用されやすさの相対度合いを推定します。パーセンタイルは採点済み CVE の中での相対位置（高いほど相対的に深刻）を示します。

# 日付 旧 EPSS スコア 新 EPSS スコア Δ（新 − 旧）
1 2026-02-25 0.04% 0.05% +0.01%
2 2026-02-20 — 0.04% —

EPSS の全履歴 （全 2 件）

CVE-2026-26957 の CVSS（Common Vulnerability Scoring System）指標

この CVE の CVSS 指標。

この CVE のデータセットに CVSS はありません。

CVE-2026-26957 の弱点分類（列挙）

CVE-2026-26957 の GitHub Security Advisory

GHSA-wgm6-9rvv-3438 · 深刻度： medium · エコシステム： go — Withdrawn Advisory: Libredesk has a SSRF Vulnerability in Webhooks

CVE-2026-26957 の影響を受けるソフトウェア／構成

ベンダー 製品 バージョン 生の CPE
データセットに影響を受ける製品はありません。

CVE-2026-26957 の参考情報

URL タグ
データセットに参照はありません。
cvelogic Threat Intelligence