CVE-2026-61520
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Simple Machines Forum 2.1 przed commitem b4d23df (poprawka w 2.1.8) oraz 3.0 przed commitem 4bf35cf zawiera podatność SSRF w proxy obrazów. Uwierzytelniony atakujący może umieszczać kontrolowane przez siebie adresy URL w tagach BBCode obrazów, które proxy pobiera bez walidacji docelowych adresów IP pod kątem zakresów prywatnych, loopback i link-local, wykorzystując automatyczne generowanie podpisu HMAC.
Ocena ryzyka
Atakujący może kierować żądania do usług wewnętrznych, takich jak metadane instancji chmurowych, wewnętrzne aplikacje webowe i usługi sieci kontenerów, co może prowadzić do wycieku danych uwierzytelniających lub dalszej eksploatacji. Wymaga uwierzytelnienia w forum.
Rekomendacja
Zaktualizuj SMF do wersji 2.1.8 lub nowszej (odpowiednio commit 4bf35cf dla 3.0). Do czasu aktualizacji rozważ wyłączenie proxy obrazów lub ograniczenie dostępu sieciowego serwera do usług wewnętrznych.
Inne podatności w Simple Machines Forum
Zobacz wszystkie- CVE-2026-43621Wysokie
Simple Machines Forum (SMF) do wersji 2.1.7, naprawione w commicie 6f0dc61, zawiera podatność na zamieszanie stanu autoryzacji w ładowaniu profilu, która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach uzyskać dostęp administratora poprzez podanie wielu wartości dla parametru user. Atakujący mogą wykorzystać niezgodność między Profile::$member a User::$me->is_owner podczas sekwencyjnego ładowania profilu, aby być traktowanym jako właściciel profilu administratora, co umożliwia nieautoryzowaną zmianę hasła i pełne przejęcie konta.
- CVE-2026-39903Wysokie
W Simple Machines Forum 2.1 przed commit 7d048f8 oraz 3.0 przed commit a7875e8 występuje podatność polegająca na pominięciu autoryzacji w pliku Sources/Actions/AttachmentApprove.php. Błąd operatora jednoznakowego powoduje, że sprawdzenie uprawnień zawsze kończy się sukcesem, niezależnie od faktycznych uprawnień użytkownika.
Oryginalny opis (angielski, źródło NVD)
Simple Machines Forum 2.1 prior to commit b4d23df (fixed in 2.1.8) and 3.0 prior to commit 4bf35cf contains a server-side request forgery vulnerability in the image proxy that allows authenticated attackers to trigger internal HTTP requests by embedding attacker-controlled URLs in BBCode image tags, which the proxy fetches without validating resolved destination IPs against private address ranges, loopback, or link-local addresses. Attackers can leverage SMF's automatic HMAC signature generation for any embedded image URL to obtain valid signed proxy requests targeting internal services such as cloud instance metadata endpoints, internal web applications, and container network services.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS