Уязвимость компонента /v1/avatars/favicon бэкенд-платформы для разработки  мобильных и веб-приложений Appwrite, позволяющая нарушителю позволяющая нарушителю осуществить SSRF-атаку

Уязвимость компонента /v1/avatars/favicon бэкенд-платформы для разработки  мобильных и веб-приложений Appwrite связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, позволяющая нарушителю осуществить SSRF-атаку с помощью специально созданного запроса GET

CVE: CVE-2023-27159
CVSS v2.0: 7.8