PT-2026-34572 · Squidex · Squidex
Publicado
2026-04-22
·
Atualizado
2026-04-23
·
CVE-2026-41177
CVSS v3.1
5.5
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:L |
Name of the Vulnerable Software and Affected Versions
Squidex versões anteriores a 7.23.0
Description
A API de Restore está suscetível a Blind Server-Side Request Forgery (SSRF), uma falha onde um servidor é enganado para fazer requisições a um local não pretendido. A aplicação não valida o esquema URI do parâmetro
Url, permitindo o uso do protocolo file://. Isso permite que um administrador autenticado force o servidor backend a interagir com o sistema de arquivos local, podendo levar à Interação de Arquivos Locais (LFI) e à divulgação de informações confidenciais do sistema através de análise de canal lateral de logs internos.Recommendations
Atualizar para a versão 7.23.0.
Exploit
Correção
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Squidex