CVE-2026-42141 - SSRF en XIBO CMS

Vulnerabilidad de SSRF en Xibo CMS (CVE-2026-42141)

Descripción

Vulnerabilidad de Server-Side Request Forgery (SSRF) en Xibo CMS a través de la función uploadUrl. Esta vulnerabilidad fue descubierta durante una investigación de seguridad en Xibo CMS.

Impacto

Un usuario autenticado puede forzar al servidor a realizar solicitudes HTTP a recursos internos.

Detalles Técnicos

• Endpoint: /library/uploadUrl
• Método: POST
• Parámetro vulnerable: URL

Prueba de Concepto

Solicitud de ejemplo:

POST /library/uploadUrl HTTP/1.1

url=http://localhost

Mitigación

• Validar las URLs
• Bloquear rangos de IP internos
• Actualizar a la versión parcheada

Cronología