PT-2026-22062 · Snowflake · Astro
Pho9Ubenaa
·
Publicado
2026-02-25
·
Atualizado
2026-03-09
·
CVE-2026-27829
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Versões do Astro de 9.0.0 a 9.5.3
Descrição
O pipeline de imagens do Astro contém uma falha que permite contornar as restrições
image.domains / image.remotePatterns, permitindo que o servidor busque conteúdo de hosts remotos não autorizados. A opção inferSize, usada para determinar as dimensões da imagem no momento da renderização, não realiza validação de domínio quando ativa, permitindo a obtenção de imagens de qualquer host, independentemente das restrições configuradas. Um atacante que influencie a URL da imagem, seja através de conteúdo de CMS ou dados fornecidos pelo usuário, pode fazer com que o servidor busque conteúdo de hosts arbitrários, potencialmente levando a uma falsificação de solicitação no lado do servidor (SSRF) contra serviços de rede internos e endpoints de metadados de nuvem. O endpoint da API usado para obtenção de imagens não é mencionado explicitamente. A variável src dentro da função getImage é usada para especificar a URL da imagem.Recomendações
Atualize para a versão 9.5.4 do Astro ou posterior.
Exploit
Correção
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astro