CVE-2026-49262
NiskieCVSS 3.0Streszczenie
W systemie zarządzania treścią Aimeos Pagible przed wersją 0.10.4, administracyjna trasa proxy (cmsproxy) jest podatna na atak Server-Side Request Forgery (SSRF) poprzez DNS Rebinding. Istnieje wyścig typu Time-of-Check to Time-of-Use (TOCTOU) między fazą walidacji URL a fazą faktycznego żądania HTTP, co pozwala atakującym na dostęp do wewnętrznych zasobów sieciowych i punktów końcowych metadanych chmury. Wersja 0.10.4 naprawia ten problem.
Ocena ryzyka
Ryzyko obejmuje dostęp do wewnętrznych zasobów sieciowych i metadanych chmury, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację do wersji 0.10.4 lub nowszej oraz wdrożenie zabezpieczeń przed SSRF, takich jak walidacja DNS i ograniczenia sieciowe.
Oryginalny opis (angielski, źródło NVD)
In the Aimeos Pagible content management system prior to version 0.10.4, the administrative proxy route (`cmsproxy`) is vulnerable to a Server-Side Request Forgery (SSRF) attack via DNS Rebinding. A Time-of-Check to Time-of-Use (TOCTOU) race condition exists between the URL validation phase and the actual HTTP request phase, allowing attackers to access internal network resources and cloud metadata endpoints. Version 0.10.4 fixes the issue.