CVE-2026-63642
MagicMirror newsfeed Socket.IO通知によりブラインドサーバーサイドリクエストフォージェリが可能
- 公開済み
- 2026/08/18
- 更新済み
- 2026/08/19
- CNA の割り当て
- GitHub_M
- 観察された証拠
- 2026/09/10
プライマリ CVSS
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:N/SC:L/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X低 · 今後 30 日間
- パーセンタイル
- 39.2%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
MagicMirror²はオープンソースのモジュラー型スマートミラープラットフォームです。2.37.0より前のバージョンでは、defaultmodules/newsfeed/node_helper.js内のcheckArticleUrlが、認証されていないSocket.IO名前空間 /newsfeed を通じてCHECK_ARTICLE_URL通知を受け入れ、攻撃者が制御するURLを検証せずにfetch(url, { method: "HEAD" })を実行します。このヘルパーはURLとフレーミング結果を含むARTICLE_URL_STATUSを返し、内部ホストやポートを特定できるレスポンスおよびタイミングオラクルを提供し、HEADリクエストに反応するサービスに対して副作用を引き起こす可能性があります。この問題はバージョン2.37.0で修正されています。
ソース
1CVE-2026-63642 および CVE-2026-63643 の概念実証エクスプロイトスクリプト。MagicMirror² の Calendar モジュールにおける SSRF 脆弱性で、認証なしで内部 HTTP リクエストが可能になります。
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。