Unauthenticated SSRF via domain field in POST /audit-plan with response reflection

Vulnerability Overview Vulnerability Title: Unauthenticated SSRF in POST /audit-plan via domain field (response reflected) #242 Vulnerability Type: Unauthenticated Server-Side Request Forgery (SSRF) Vulnerability Description: This vulnerability exists in the endpoint, allowing attackers to launch unauthenticated SSRF attacks via the field. The vulnerability enables attackers to specify an arbitrary domain, causing the server to initiate a request to that domain and directly reflect the response content back to the client. This vulnerability may lead to sensitive information leakage, including internal network resources and cloud metadata services. Impact Scope Affected Versions: All versions (`affected versions: configured on commit: 29e6f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8e8e7f0d5f8

Goal Reached Thanks to every supporter — we hit 100%!

Unauthenticated SSRF via domain field in POST /audit-plan with response reflection

More from this source