CVE-2026-63642
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
MagicMirror², otwartoźródłowa platforma inteligentnego lustra, przed wersją 2.37.0 zawiera podatność w funkcji checkArticleUrl w defaultmodules/newsfeed/node_helper.js, która akceptuje powiadomienie CHECK_ARTICLE_URL przez nieuwierzytelnioną przestrzeń nazw Socket.IO /newsfeed i wykonuje fetch(url, { method: "HEAD" }) bez walidacji kontrolowanego przez atakującego URL. Helper zwraca ARTICLE_URL_STATUS zawierający URL i wynik ramowania, zapewniając wyrocznię odpowiedzi i czasu, która może identyfikować wewnętrzne hosty i porty oraz wywoływać efekty uboczne w usługach reagujących na żądania HEAD. Problem naprawiono w wersji 2.37.0.
Ocena ryzyka
Ryzyko obejmuje skanowanie sieci wewnętrznej i identyfikację usług, co może ułatwić dalsze ataki.
Rekomendacja
Zaleca się aktualizację MagicMirror² do wersji 2.37.0 lub nowszej oraz ograniczenie dostępu do przestrzeni nazw Socket.IO.
Oryginalny opis (angielski, źródło NVD)
MagicMirror² is an open source modular smart mirror platform. Prior to 2.37.0, checkArticleUrl in defaultmodules/newsfeed/node_helper.js accepts the CHECK_ARTICLE_URL notification through the unauthenticated Socket.IO namespace /newsfeed and performs fetch(url, { method: "HEAD" }) without validating the attacker-controlled URL. The helper returns ARTICLE_URL_STATUS containing the URL and framing result, providing a response and timing oracle that can identify internal hosts and ports and trigger side effects on services that react to HEAD requests. This issue is fixed in version 2.37.0.