CVE-2026-42141 - SSRF в XIBO CMS

Уязвимость SSRF в Xibo CMS (CVE-2026-42141)

Описание

Уязвимость Server-Side Request Forgery (SSRF) в Xibo CMS через функцию uploadUrl. Данная уязвимость была обнаружена в ходе исследования безопасности Xibo CMS.

Воздействие

Аутентифицированный пользователь может заставить сервер выполнять HTTP-запросы к внутренним ресурсам.

Технические детали

• Конечная точка: /library/uploadUrl
• Метод: POST
• Уязвимый параметр: URL

Proof of Concept

Пример запроса:

POST /library/uploadUrl HTTP/1.1

url=http://localhost

Меры по устранению

• Проверять URL-адреса
• Блокировать внутренние диапазоны IP
• Обновиться до исправленной версии

Хронология