CVE-2023-7078: cloudflare miniflare

csirt@kutim:~/threat-intel/cve/CVE-2023-7078

CVSS 8.1 · High EPSS 0,55%

Kerentanan Server-Side Request Forgery (SSRF) pada cloudflare miniflare. Skor CVSS 3.1 8.1 (High) menurut NVD.

Deskripsi (NVD)

Sending specially crafted HTTP requests to Miniflare's server could result in arbitrary HTTP and WebSocket requests being sent from the server. If Miniflare was configured to listen on external network interfaces (as was the default in wrangler until 3.19.0), an attacker on the local network could access other local servers.

Rincian

Terbit di NVD: 29 Desember 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 8.1 (High), sumber NVD
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-918: Server-Side Request Forgery (SSRF)
EPSS (30 hari): 0,55% peluang dieksploitasi; lebih tinggi dari 44,6% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
cloudflare	miniflare	Versi 3.20230821.0 hingga sebelum 3.20231030.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/cloudflare/workers-sdk/pull/4532 patch
https://github.com/cloudflare/workers-sdk/security/advisories/GHSA-fwvg-2739-22v7 patch · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.