CVE-2026-42141 - XIBO CMS SSRF

Xibo CMS में SSRF भेद्यता (CVE-2026-42141)

विवरण

Xibo CMS में uploadUrl सुविधा के माध्यम से सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF) भेद्यता। यह भेद्यता Xibo CMS पर सुरक्षा अनुसंधान के दौरान खोजी गई थी।

प्रभाव

एक प्रमाणित उपयोगकर्ता सर्वर को आंतरिक संसाधनों के लिए HTTP अनुरोध करने के लिए मजबूर कर सकता है।

तकनीकी विवरण

• एंडपॉइंट: /library/uploadUrl
• विधि: POST
• संवेदनशील पैरामीटर: URL

प्रूफ ऑफ कॉन्सेप्ट

उदाहरण अनुरोध:

POST /library/uploadUrl HTTP/1.1

url=http://localhost

शमन

• URL सत्यापित करें
• आंतरिक IP रेंज को ब्लॉक करें
• पैच किए गए संस्करण में अपग्रेड करें

समयरेखा

• रिपोर्ट किया गया: मार्च 2026