CVE-2026-39695

ŚrednieCVSS 5.4

Opublikowano: 08/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Podatność Server-Side Request Forgery (SSRF) w podigee Podigee podigee umożliwia atakującemu wykonanie żądań po stronie serwera do wewnętrznych zasobów. Podatność dotyczy wersji od n/a do 1.4.0 włącznie.

Ocena ryzyka

Ryzyko polega na możliwości skanowania wewnętrznej sieci, dostępu do wewnętrznych usług lub danych, a także potencjalnej eskalacji ataku na inne systemy w sieci wewnętrznej.

Rekomendacja

Zaleca się aktualizację wtyczki Podigee do wersji nowszej niż 1.4.0, która zawiera poprawkę tej podatności.

Oryginalny opis (angielski, źródło NVD)

Server-Side Request Forgery (SSRF) vulnerability in podigee Podigee podigee allows Server Side Request Forgery.This issue affects Podigee: from n/a through <= 1.4.0.