CVE-2026-78850
중간게시됨
Matomo v.5.11.2의 문제로 인해 원격 공격자가 SiteContentDetector / SitesManager 컴포넌트를 통해 민감한 정보를 획득할 수 있습니다.
- 게시됨
- 2026. 10. 15.
- 업데이트됨
- 2026. 10. 15.
- CNA 할당 중
- mitre
- 증거 관찰됨
- 2026. 9. 6.
기본 CVSS
5.0/ 10중간
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N요약
Matomo v.5.11.2의 문제로 인해 원격 공격자가 SiteContentDetector / SitesManager 컴포넌트를 통해 민감한 정보를 획득할 수 있습니다.
소스
개념 증명(PoC)으로, Matomo의 SiteContentDetector에서 인증된 블라인드 SSRF를 시연하며, 조작된 사이트 URL을 통해 내부 네트워크 정찰 및 내부 서비스에 대한 요청을 가능하게 합니다.
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.