CVE-2026-78850

सारांश

Matomo v.5.11.2 में एक समस्या एक दूरस्थ हमलावर को SiteContentDetector / SitesManager घटक के माध्यम से संवेदनशील जानकारी प्राप्त करने की अनुमति देती है

स्रोत

• CVE-2026-78850PoC

  प्रमाण-अवधारणा जो Matomo के SiteContentDetector में एक प्रमाणित ब्लाइंड SSRF का प्रदर्शन करती है, जो निर्मित साइट URL के माध्यम से आंतरिक नेटवर्क की टोह लेने और आंतरिक सेवाओं को अनुरोध भेजने की अनुमति देती है।