PT-2026-34570 · Squidex · Squidex

Publicado 2026-04-22 · Atualizado 2026-04-23 · CVE-2026-41172

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.6

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

Name of the Vulnerable Software and Affected Versions Squidex versões anteriores a 7.23.0

Description Um SSRF (Server-Side Request Forgery), que ocorre quando um servidor é enganado para fazer solicitações a um local não pretendido, permite que um usuário com permissão de upload de ativos force o servidor a buscar URLs arbitrárias, incluindo localhost ou alvos de rede privada, e persista a resposta como um ativo.

Recommendations Atualizar para a versão 7.23.0.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2026-41172

Produtos afetados

Squidex

Referências · 4

• 🔥 https://github.com/Squidex/squidex/security/advisories/GHSA-x7cq-4f4c-8qcv · Exploit
• https://github.com/Squidex/squidex/commit/b81d75e1d9c1a8e30993c2ee59b350002b9aeda4 · Nota
• https://twitter.com/CVEnew/status/2047359933687935307 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-41172 · Nota de Segurança