Katalog CVE
CVE-2026-69223
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.73%
Percentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
Webhooki Apache Allura są podatne na atak typu Server-Side Request Forgery (SSRF). Problem dotyczy wersji przed 1.19.1. Zaleca się aktualizację do wersji 1.19.1, która zawiera poprawkę.
Ocena ryzyka
Ryzyko obejmuje możliwość wykorzystania serwera do wykonywania nieautoryzowanych żądań, co może prowadzić do ujawnienia wewnętrznych zasobów lub ataków na inne systemy.
Rekomendacja
Zaleca się aktualizację Apache Allura do wersji 1.19.1 lub nowszej oraz przegląd konfiguracji webhooków pod kątem ograniczeń SSRF.
Oryginalny opis (angielski, źródło NVD)
Apache Allura's webhooks are vulnerable to Server-Side Request Forgery (SSRF). This issue affects Apache Allura: before 1.19.1. Users are recommended to upgrade to version 1.19.1, which fixes the issue.