Vulnerability Details CVE-2026-35516
LinkAce is a self-hosted archive to collect website links. Prior to 2.5.4, LinkRepository::update and CheckLinksCommand::checkLink do not check for private IPs. An authenticated user can read responses from internal services (AWS IMDSv1, cloud metadata, internal APIs) by creating a link with a public URL and then updating it to a private IP. The links:check cron job makes the request server-side without IP filtering. This can expose cloud credentials, internal service data, and network topology. This vulnerability is fixed in 2.5.4.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.0
EPSS Ranking 7.9%
CVSS Severity
CVSS v3 Score 5.0
Products affected by CVE-2026-35516
-
cpe:2.3:a:linkace:linkace:0.0.1
-
cpe:2.3:a:linkace:linkace:0.0.10
-
cpe:2.3:a:linkace:linkace:0.0.11
-
cpe:2.3:a:linkace:linkace:0.0.12
-
cpe:2.3:a:linkace:linkace:0.0.13
-
cpe:2.3:a:linkace:linkace:0.0.14
-
cpe:2.3:a:linkace:linkace:0.0.15
-
cpe:2.3:a:linkace:linkace:0.0.16
-
cpe:2.3:a:linkace:linkace:0.0.17
-
cpe:2.3:a:linkace:linkace:0.0.18
-
cpe:2.3:a:linkace:linkace:0.0.19
-
cpe:2.3:a:linkace:linkace:0.0.2
-
cpe:2.3:a:linkace:linkace:0.0.20
-
cpe:2.3:a:linkace:linkace:0.0.21
-
cpe:2.3:a:linkace:linkace:0.0.22
-
cpe:2.3:a:linkace:linkace:0.0.23
-
cpe:2.3:a:linkace:linkace:0.0.24
-
cpe:2.3:a:linkace:linkace:0.0.25
-
cpe:2.3:a:linkace:linkace:0.0.26
-
cpe:2.3:a:linkace:linkace:0.0.27
-
cpe:2.3:a:linkace:linkace:0.0.28
-
cpe:2.3:a:linkace:linkace:0.0.29
-
cpe:2.3:a:linkace:linkace:0.0.3
-
cpe:2.3:a:linkace:linkace:0.0.30
-
cpe:2.3:a:linkace:linkace:0.0.31
-
cpe:2.3:a:linkace:linkace:0.0.32
-
cpe:2.3:a:linkace:linkace:0.0.33
-
cpe:2.3:a:linkace:linkace:0.0.34
-
cpe:2.3:a:linkace:linkace:0.0.35
-
cpe:2.3:a:linkace:linkace:0.0.36
-
cpe:2.3:a:linkace:linkace:0.0.37
-
cpe:2.3:a:linkace:linkace:0.0.38
-
cpe:2.3:a:linkace:linkace:0.0.39
-
cpe:2.3:a:linkace:linkace:0.0.4
-
cpe:2.3:a:linkace:linkace:0.0.40
-
cpe:2.3:a:linkace:linkace:0.0.41
-
cpe:2.3:a:linkace:linkace:0.0.42
-
cpe:2.3:a:linkace:linkace:0.0.43
-
cpe:2.3:a:linkace:linkace:0.0.44
-
cpe:2.3:a:linkace:linkace:0.0.5
-
cpe:2.3:a:linkace:linkace:0.0.6
-
cpe:2.3:a:linkace:linkace:0.0.7
-
cpe:2.3:a:linkace:linkace:0.0.8
-
cpe:2.3:a:linkace:linkace:0.0.9
-
cpe:2.3:a:linkace:linkace:1.0.0
-
cpe:2.3:a:linkace:linkace:1.0.1
-
cpe:2.3:a:linkace:linkace:1.1.0
-
cpe:2.3:a:linkace:linkace:1.10.0
-
cpe:2.3:a:linkace:linkace:1.10.1
-
cpe:2.3:a:linkace:linkace:1.10.2
-
cpe:2.3:a:linkace:linkace:1.10.3
-
cpe:2.3:a:linkace:linkace:1.10.4
-
cpe:2.3:a:linkace:linkace:1.10.5
-
cpe:2.3:a:linkace:linkace:1.11.0
-
cpe:2.3:a:linkace:linkace:1.11.1
-
cpe:2.3:a:linkace:linkace:1.11.2
-
cpe:2.3:a:linkace:linkace:1.11.3
-
cpe:2.3:a:linkace:linkace:1.11.4
-
cpe:2.3:a:linkace:linkace:1.12.0
-
cpe:2.3:a:linkace:linkace:1.12.1
-
cpe:2.3:a:linkace:linkace:1.12.2
-
cpe:2.3:a:linkace:linkace:1.13.0
-
cpe:2.3:a:linkace:linkace:1.14.0
-
cpe:2.3:a:linkace:linkace:1.14.1
-
cpe:2.3:a:linkace:linkace:1.14.2
-
cpe:2.3:a:linkace:linkace:1.14.3
-
cpe:2.3:a:linkace:linkace:1.15.0
-
cpe:2.3:a:linkace:linkace:1.15.1
-
cpe:2.3:a:linkace:linkace:1.15.2
-
cpe:2.3:a:linkace:linkace:1.15.3
-
cpe:2.3:a:linkace:linkace:1.15.4
-
cpe:2.3:a:linkace:linkace:1.15.5
-
cpe:2.3:a:linkace:linkace:1.15.6
-
cpe:2.3:a:linkace:linkace:1.15.7
-
cpe:2.3:a:linkace:linkace:1.16.0
-
cpe:2.3:a:linkace:linkace:1.16.1
-
cpe:2.3:a:linkace:linkace:1.16.2
-
cpe:2.3:a:linkace:linkace:1.2.0
-
cpe:2.3:a:linkace:linkace:1.2.1
-
cpe:2.3:a:linkace:linkace:1.2.2
-
cpe:2.3:a:linkace:linkace:1.3.0
-
cpe:2.3:a:linkace:linkace:1.3.1
-
cpe:2.3:a:linkace:linkace:1.4.0
-
cpe:2.3:a:linkace:linkace:1.4.1
-
cpe:2.3:a:linkace:linkace:1.5.0
-
cpe:2.3:a:linkace:linkace:1.6.0
-
cpe:2.3:a:linkace:linkace:1.6.1
-
cpe:2.3:a:linkace:linkace:1.6.2
-
cpe:2.3:a:linkace:linkace:1.6.3
-
cpe:2.3:a:linkace:linkace:1.6.4
-
cpe:2.3:a:linkace:linkace:1.7.0
-
cpe:2.3:a:linkace:linkace:1.8.0
-
cpe:2.3:a:linkace:linkace:1.8.1
-
cpe:2.3:a:linkace:linkace:1.9.0
-
cpe:2.3:a:linkace:linkace:1.9.1
-
cpe:2.3:a:linkace:linkace:1.9.2
-
cpe:2.3:a:linkace:linkace:2.0.0
-
cpe:2.3:a:linkace:linkace:2.1.0
-
cpe:2.3:a:linkace:linkace:2.1.1
-
cpe:2.3:a:linkace:linkace:2.1.2
-
cpe:2.3:a:linkace:linkace:2.1.3
-
cpe:2.3:a:linkace:linkace:2.1.4
-
cpe:2.3:a:linkace:linkace:2.1.5
-
cpe:2.3:a:linkace:linkace:2.1.6
-
cpe:2.3:a:linkace:linkace:2.1.7
-
cpe:2.3:a:linkace:linkace:2.1.8
-
cpe:2.3:a:linkace:linkace:2.1.9
-
cpe:2.3:a:linkace:linkace:2.2.0
-
cpe:2.3:a:linkace:linkace:2.3.0
-
cpe:2.3:a:linkace:linkace:2.3.1
-
cpe:2.3:a:linkace:linkace:2.4.0
-
cpe:2.3:a:linkace:linkace:2.4.1
-
cpe:2.3:a:linkace:linkace:2.4.2
-
cpe:2.3:a:linkace:linkace:2.4.3
-
cpe:2.3:a:linkace:linkace:2.5.0
-
cpe:2.3:a:linkace:linkace:2.5.1