CVE-2026-78850
متوسطتم النشر
تسمح ثغرة في Matomo v.5.11.2 لمهاجم عن بُعد بالحصول على معلومات حساسة عبر مكوّن SiteContentDetector / SitesManager
- تم النشر
- 15/10/2026
- محدث
- 15/10/2026
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 06/09/2026
CVSS الأساسي
5.0/ 10متوسط
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:Nملخص
تسمح ثغرة في Matomo v.5.11.2 لمهاجم عن بُعد بالحصول على معلومات حساسة عبر مكوّن SiteContentDetector / SitesManager
المصادر
إثبات مفهوم يوضح ثغرة SSRF عمياء موثّقة في مكوّن SiteContentDetector الخاص بـ Matomo، مما يتيح استطلاع الشبكة الداخلية وإرسال طلبات إلى الخدمات الداخلية عبر عناوين URL مخصصة للمواقع.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.