CVE-2026-44313
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Linkwarden przed wersją 2.13.0 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) w funkcji fetchTitleAndHeaders. Uwierzytelnieni użytkownicy mogą wysyłać dowolne żądania HTTP do wewnętrznych usług z powodu niewystarczającej walidacji URL.
Ocena ryzyka
Atakujący może skanować wewnętrzną sieć, uzyskać dostęp do poufnych danych lub przeprowadzić ataki na inne wewnętrzne systemy.
Rekomendacja
Zaleca się natychmiastową aktualizację do wersji 2.13.0 lub nowszej.
Inne podatności w Linkwarden
Zobacz wszystkie- CVE-2026-42455Wysokie
Linkwarden w wersjach 2.14.0 i wcześniejszych nie oczyszcza plików HTML przesyłanych jako archiwa. Punkt końcowy /api/v1/archives/[linkId]?format=4 akceptuje pliki HTML z kodem JavaScript, który jest następnie serwowany z tego samego źródła bez nagłówka Content-Security-Policy. Umożliwia to wykonanie dowolnego kodu JavaScript w kontekście sesji uwierzytelnionego użytkownika.
- CVE-2025-49588Wysokie
Linkwarden, samodzielnie hostowany menedżer zakładek, w wersji 2.10.2 akceptuje linki w formacie file:///etc/passwd i nie przeprowadza żadnej walidacji przed wysłaniem ich do parserów i playwright. Może to skutkować wyciekiem linków innych użytkowników, a w niektórych przypadkach także ujawnieniem sekretów środowiskowych. Problem został naprawiony w wersji 2.10.3.
Oryginalny opis (angielski, źródło NVD)
Linkwarden is a self-hosted, open-source collaborative bookmark manager to collect, organize and archive webpages. Prior to version 2.13.0, a Server-Side Request Forgery (SSRF) vulnerability in the fetchTitleAndHeaders function allows authenticated users to make arbitrary HTTP requests to internal services due to insufficient URL validation that only checks for "http://" or "https://" prefixes. This issue has been patched in version 2.13.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS