CVE-2026-42141 - SSRF in XIBO CMS

Vulnerabilità SSRF in Xibo CMS (CVE-2026-42141)

Descrizione

Vulnerabilità di Server-Side Request Forgery (SSRF) in Xibo CMS tramite la funzionalità uploadUrl. Questa vulnerabilità è stata scoperta durante una ricerca sulla sicurezza di Xibo CMS.

Impatto

Un utente autenticato può forzare il server a effettuare richieste HTTP verso risorse interne.

Dettagli Tecnici

• Endpoint: /library/uploadUrl
• Metodo: POST
• Parametro vulnerabile: URL

Proof of Concept

Esempio di richiesta:

POST /library/uploadUrl HTTP/1.1

url=http://localhost

Mitigazione

• Validare gli URL
• Bloccare gli intervalli IP interni
• Aggiornare alla versione corretta

Cronologia