CVE-2026-42141 - ثغرة SSRF في XIBO CMS

ثغرة تزوير الطلبات من جانب الخادم (SSRF) في Xibo CMS (CVE-2026-42141)

الوصف

ثغرة تزوير الطلبات من جانب الخادم (SSRF) في Xibo CMS عبر ميزة uploadUrl. تم اكتشاف هذه الثغرة أثناء البحث الأمني على Xibo CMS.

التأثير

يمكن لمستخدم مُصادق عليه إجبار الخادم على إرسال طلبات HTTP إلى الموارد الداخلية.

التفاصيل الفنية

• نقطة النهاية: /library/uploadUrl
• الطريقة: POST
• المعامل القابل للاستغلال: URL

إثبات المفهوم

مثال على الطلب:

POST /library/uploadUrl HTTP/1.1

url=http://localhost

التخفيف

• التحقق من صحة عناوين URL
• حظر نطاقات عناوين IP الداخلية
• الترقية إلى الإصدار المُصحح

الجدول الزمني