Unknown · Zorlan Skycaiji · CVE-2025-1799
**Nome do Software Vulnerável e Versões Afetadas**
Zorlan SkyCaiji versão 2.9
**Descrição**
Uma vulnerabilidade crítica foi encontrada no Zorlan SkyCaiji, afetando a função `previewAction` do arquivo `vendor/skycaiji/app/admin/controller/Tool.php`. A manipulação do argumento `data` leva à falsificação de solicitação do lado do servidor (SSRF). É possível iniciar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado.
**Recomendações**
Para o Zorlan SkyCaiji versão 2.9, como medida de contorno temporária, considere desativar a função `previewAction` até que um patch esteja disponível. Restrinja o acesso ao arquivo `vendor/skycaiji/app/admin/controller/Tool.php` para minimizar o risco de exploração. Evite utilizar o argumento `data` na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.