یک نقص امنیتی جدید با شناسه CVE-2026-118586 در ابزار dfm feedfinder2 (نسخه‌های تا 0.0.4) شناسایی شده است. این آسیب‌پذیری مستقیماً تابع find_feeds در فایل feedfinder2.py را تحت تأثیر قرار می‌دهد.
بر اساس یافته‌های فنی، مهاجم می‌تواند با دستکاری ورودی‌ها، منجر به وقوع حمله Server-Side Request Forgery (SSRF) شود. این نقص امنیتی به گونه‌ای است که امکان بهره‌برداری از راه دور (Remote Exploitation) را برای مهاجم فراهم می‌کند.
لازم به ذکر است که تیم توسعه‌دهنده پروژه از طریق گزارش‌های منتشر شده از این مشکل مطلع شده است، اما تا این لحظه پاسخی برای ارائه وصله امنیتی (Patch) یا راهکار اصلاحی ارائه نداده‌اند.
