willbesec

Traggo server 0.8.3: pedido manipulado ao endpoint GraphQL causa negação de serviço

O Traggo server 0.8.3 permite causar negação de serviço (DoS) com um pedido POST manipulado ao endpoint GraphQL. CVSS 7,5.

  • Identificador: CVE-2026-117184
  • Publicado em: 2026-10-30
  • Pontuação CVSS (Common Vulnerability Scoring System) versão 3.1: 7.5 (HIGH)

Descrição (texto original em inglês):

An issue in the GraphQL endpoint of traggo server v0.8.3 allows attackers to cause a Denial of Service (DoS) via a crafted POST request to the GraphQL endpoint

  • Prova de conceito (PoC) público: identificada pela ferramenta de pesquisa.
  • Técnicas MITRE ATT&CK (mapeamento do site, com base no tipo de falha descrito no NVD): T1190, Exploração de aplicação exposta à Internet (Exploit Public-Facing Application); T1499, Negação de serviço no ponto final (Endpoint Denial of Service)

Fontes

  1. Registo do CVE no NVDnvd.nist.gov
  2. Técnica MITRE ATT&CK T1190attack.mitre.org
  3. Técnica MITRE ATT&CK T1499attack.mitre.org

Esta página resume as fontes indicadas. Confirme os detalhes técnicos e as versões afetadas na fonte primária antes de agir.