CVE-2026-129485 — SSRF Kroki versioonides enne 0.36.0 BlockDiag ikooni- ja taustaatribuutide kaudu

CVE-2026-129485 on Kroki serveripoolse päringu võltsimise (SSRF) haavatavus versioonides enne 0.36.0. Haavatavus on seotud BlockDiag ikooni- ja taustaatribuutidega.