CVE-2023-45966

umputun/remark42 <= 1.12.1 におけるブラインドSSRF [推奨される説明] umputun/remark42 <= 1.12.1 に問題が発見されました。/api/v1/comment?site=<SITE_ID> へのPOSTリクエスト内の悪意のあるJSONは、コメント作成リクエストにおける title フィールドの欠落と url フィールドの不十分なフィルタリングにより、ブラインドSSRFを引き起こします。

[追加情報] コミット efceed6 で修正済み

[脆弱性タイプ その他] CWE-918: Server Side Request Forgery

[製品ベンダー] https://github.com/umputun

[影響を受ける製品コードベース] 影響を受けるバージョン: umputun/remark42 <= 1.12.1

[影響を受けるコンポーネント] /api/v1/comment

[攻撃タイプ] リモート

[影響: コード実行] false

[影響: サービス拒否] false

[影響: 権限昇格] false

[影響: 情報漏えい] true

[攻撃ベクトル] 細工されたJSONを送信できる攻撃者

[発見者] Dmitry Kuramin (Jet Infosystems, jet.su)

[参考] https://jet.su/vuln