CVE-2021-22255
SSRF in URL file upload in Baserow
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
SSRF in URL file upload in Baserow <1.1.0 allows remote authenticated users to retrieve files from the internal server network exposed over HTTP by inserting an internal address.
参照URL
- advisory baserow.io
- advisory gitlab.com
- patch gitlab.com