CVE-2026-32553
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
OttoKit w wersjach do 1.1.35 zawiera podatność Server Side Request Forgery (SSRF) bez uwierzytelnienia. Atakujący może wysyłać żądania z serwera do wewnętrznych zasobów.
Ocena ryzyka
Atakujący może uzyskać dostęp do wewnętrznych usług lub danych, które nie są publicznie dostępne, co może prowadzić do naruszenia poufności.
Rekomendacja
Zaktualizuj OttoKit do najnowszej wersji, która naprawia tę podatność.
Inne podatności w OttoKit
Zobacz wszystkie- CVE-2026-110372Krytyczne
Wtyczka OttoKit (do wersji 1.1.40) ma błąd nieprawidłowego przypisania uprawnień, który pozwala na eskalację uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2026-49781Krytyczne
W wersjach OttoKit <= 1.1.27 występuje podatność na nieautoryzowaną iniekcję obiektów PHP.
- CVE-2026-39479Wysokie
Wtyczka OttoKit suretriggers od Brainstorm Force do wersji 1.1.20 włącznie jest podatna na atak Blind SQL Injection poprzez nieprawidłową neutralizację specjalnych elementów używanych w poleceniu SQL.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Server Side Request Forgery (SSRF) in OttoKit <= 1.1.35 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS