Centrifugal

Centrifugo

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.3

CVE-2026-32301

Exploit
  • EPSS 0.07%
  • Veröffentlicht 12.03.2026 21:19:03
  • Zuletzt bearbeitet 18.03.2026 18:02:29

Centrifugo is an open-source scalable real-time messaging server. Prior to 6.7.0, Centrifugo is vulnerable to Server-Side Request Forgery (SSRF) when configured with a dynamic JWKS endpoint URL using template variables (e.g. {{tenant}}). An unauthent...