CVE-2026-48051
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W systemie Papra przed wersją 26.5.0 system dostarczania webhooków zawiera obejście ochrony SSRF, które pozwala każdemu uwierzytelnionemu członkowi organizacji na zmuszenie serwera do wykonywania żądań HTTP do adresów wewnętrznych (loopback, link-local, RFC-1918). Ochrona SSRF sprawdza zarejestrowany URL webhooka, ale ignoruje cele przekierowań. Klient HTTP (ofetch) automatycznie podąża za odpowiedziami 3xx, a cel przekierowania nie jest sprawdzany względem listy blokowanych.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do skanowania wewnętrznej sieci, uzyskania dostępu do wewnętrznych usług lub przeprowadzenia ataków na wewnętrzne systemy, co może prowadzić do wycieku danych lub dalszej kompromitacji.
Rekomendacja
Należy niezwłocznie zaktualizować system Papra do wersji 26.5.0 lub nowszej, która zawiera poprawkę usuwającą tę lukę.
Oryginalny opis (angielski, źródło NVD)
Papra is a minimalistic document management and archiving platform. Prior to version 26.5.0, Papra's webhook delivery system contains an SSRF protection bypass that allows any authenticated organisation member to cause the server to make HTTP requests to internal addresses — loopback, link-local, and RFC-1918 ranges. The SSRF protection validates the registered webhook URL but ignores redirect destinations. The HTTP client (ofetch) follows 3xx responses automatically, and the redirect target is never checked against the blocklist. An attacker registers a webhook pointing to an attacker-controlled server, which redirects incoming POSTs to any internal address. Exploitation was confirmed by live test against the official Docker image. The fix is a single-line change to the webhook HTTP client. This issue has been patched in version 26.5.0.