CVE-2026-42141 - XIBO CMS SSRF

Xibo CMS의 SSRF(서버 측 요청 위조) 취약점 (CVE-2026-42141)

설명

Xibo CMS의 uploadUrl 기능에서 발견된 SSRF(Server-Side Request Forgery) 취약점입니다. 이 취약점은 Xibo CMS에 대한 보안 연구 중 발견되었습니다.

영향

인증된 사용자가 서버를 강제로 내부 리소스에 HTTP 요청을 보내도록 만들 수 있습니다.

기술적 세부 사항

• 엔드포인트: /library/uploadUrl
• 메서드: POST
• 취약한 매개변수: URL

개념 증명

예시 요청:

POST /library/uploadUrl HTTP/1.1

url=http://localhost

완화 방안

• URL 검증
• 내부 IP 범위 차단
• 패치된 버전으로 업그레이드

타임라인

• 보고일: 2026년 3월
• 수정일: 2026년 4월
• 공개일: 2026년 4월

🔗 참고 자료