CVE-2026-116056

ŚrednieCVSS 6.3

Opublikowano: 25/10/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 25/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

W KodCloud KodExplorer do wersji 4.56 wykryto podatność w funkcji request_url_safe w pliku app/function/web.function.php w komponencie Remote Download. Manipulacja prowadzi do fałszowania żądań po stronie serwera (SSRF), a atak można zainicjować zdalnie. Producent został powiadomiony, ale nie odpowiedział.

Ocena ryzyka

Atakujący może wymusić na serwerze żądania do zasobów wewnętrznych, co grozi ujawnieniem danych i dostępem do usług w sieci wewnętrznej. Brak poprawki od producenta zwiększa ekspozycję.

Rekomendacja

Ogranicz możliwość pobierania zdalnych zasobów i wdróż walidację adresów URL (blokada adresów prywatnych i lokalnych). Monitoruj wychodzące żądania HTTP z serwera pod kątem anomalii.

Inne podatności w KodCloud KodExplorer

CVE-2026-116057Średnie
W KodCloud KodExplorer do wersji 4.55 wykryto podatność w nieznanej funkcjonalności pliku app/controller/editor.class.php w komponencie Online Editor Save Endpoint. Manipulacja argumentem path/filestr prowadzi do nieograniczonego przesyłania plików, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; producent nie odpowiedział.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in KodCloud KodExplorer up to 4.56. Affected is the function request_url_safe of the file app/function/web.function.php of the component Remote Download. This manipulation causes server-side request forgery. It is possible to initiate the attack remotely. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS