CVE-2026-42141 - SSRF XIBO CMS

Vulnérabilité SSRF dans Xibo CMS (CVE-2026-42141)

Description

Vulnérabilité de type Server-Side Request Forgery (SSRF) dans Xibo CMS via la fonctionnalité uploadUrl. Cette vulnérabilité a été découverte lors d'une recherche en sécurité sur Xibo CMS.

Impact

Un utilisateur authentifié peut forcer le serveur à effectuer des requêtes HTTP vers des ressources internes.

Détails techniques

• Point de terminaison : /library/uploadUrl
• Méthode : POST
• Paramètre vulnérable : URL

Preuve de concept

Exemple de requête :

POST /library/uploadUrl HTTP/1.1

url=http://localhost

Atténuation

• Valider les URL
• Bloquer les plages d'adresses IP internes
• Mettre à niveau vers la version corrigée

Chronologie

• Signalé : mars 2026
• Corrigé : avril 2026
• Publié : avril 2026

🔗 Références

• Avis Xibo
• Détails CVE

Auteur

Vivien LEBAS