CVE-2026-59231

ŚrednieCVSS 5.3

Opublikowano: 31/07/2026(UTC)Zaktualizowano: 23/10/2026(UTC)Przetłumaczono: 31/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.45%

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Streszczenie

W maalfer Pentestify przed wersją 1.1.0 wykryto podatność Server-Side Request Forgery w komponencie eksportu PDF. Uwierzytelnieni użytkownicy mogą powodować wychodzące żądania HTTP GET z serwera do dowolnych miejsc docelowych wybranych przez atakującego poprzez niezweryfikowane adresy URL przechowywane w polu obrazów znalezisk lub polu client_logo raportu, które serwerowa przeglądarka bezgłowa pobiera podczas renderowania raportu.

Ocena ryzyka

Ryzyko polega na możliwości wykorzystania serwera do skanowania wewnętrznych sieci, wycieku danych lub ataków na inne systemy.

Rekomendacja

Zaleca się aktualizację do wersji 1.1.0 lub nowszej oraz walidację adresów URL przed ich pobraniem.

Inne podatności w maalfer Pentestify

CVE-2026-19716Średnie
Podatność Stored Cross-site Scripting (XSS) w komponencie zarządzania użytkownikami w maalfer Pentestify przed wersją 1.1.1 pozwala uwierzytelnionemu atakującemu na wykonanie dowolnego JavaScript w przeglądarce innego uwierzytelnionego użytkownika poprzez spreparowaną nazwę użytkownika. Frontend escapuje nazwę użytkownika funkcją escapeHTML() przed interpolacją do atrybutu onclick przycisku usuwania konta, ale przeglądarka dekoduje wartości atrybutów przed parsowaniem przez silnik JavaScript, co pozwala na złamanie literału stringa i wstrzyknięcie dowolnego JavaScript, który wykona się po kliknięciu przycisku usuwania.

Oryginalny opis (angielski, źródło NVD)

Server-Side Request Forgery in the PDF export component in maalfer Pentestify before 1.1.0 allows authenticated users to cause outbound HTTP GET requests from the server to arbitrary attacker-chosen destinations via unvalidated URLs stored in the finding images field or the report client_logo field, which the server-side headless browser fetches while rendering the report.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS