CVE-2026-42141 - XIBO CMS SSRF

Xibo CMS における SSRF 脆弱性 (CVE-2026-42141)

説明

Xibo CMS の uploadUrl 機能におけるサーバーサイドリクエストフォージェリ (SSRF) 脆弱性。 この脆弱性は、Xibo CMS のセキュリティ調査中に発見されました。

影響

認証済みユーザーが、サーバーに内部リソースへの HTTP リクエストを強制させることができます。

技術的詳細

• エンドポイント: /library/uploadUrl
• メソッド: POST
• 脆弱なパラメータ: URL

概念実証

リクエスト例:

POST /library/uploadUrl HTTP/1.1

url=http://localhost

緩和策

• URL を検証する
• 内部 IP レンジをブロックする
• パッチ適用済みバージョンにアップグレードする

タイムライン

• 報告: 2026年3月
• 修正: 2026年4月
• 公開: 2026年4月

🔗 参照