CVE-2026-129485 — SSRF в Kroki до версии 0.36.0 через атрибуты значка и фона BlockDiag

CVE-2026-129485 — это уязвимость подделки запросов на стороне сервера (SSRF) в Kroki версий до 0.36.0. Уязвимость связана с атрибутами значка и фона BlockDiag.