CVE-2026-41177
中已发布
Squidex 在 Restore API 中通过 file:// 协议存在盲 SSRF，导致本地文件交互
- 已发布
- 2026年4月22日
- 已更新
- 2026年4月23日
- 分配 CNA
- GitHub_M
- 观察到的证据
- 2026年8月25日
初级CVSS
5.5/ 10中
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:L0.3%
低 · 未来 30 天
- 百分位
- 26.2%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
Squidex 是一个开源的无头内容管理系统和内容管理中心。在 7.23.0 版本之前，Squidex Restore API 容易受到盲服务器端请求伪造（SSRF）攻击。该应用程序未能验证用户提供的 `Url` 参数的 URI 方案，允许使用 `file://` 协议。这允许经过身份验证的管理员强制后端服务器与本地文件系统交互，这可能导致本地文件交互（LFI），并通过内部日志的侧信道分析潜在泄露敏感系统信息。7.23.0 版本包含修复。
来源
1CVE-2026-41177，Squidex CMS（v7.23.0 之前版本）中的一个盲 SSRF 漏洞。包含根本原因分析、复现步骤，以及关于本地文件交互（LFI）的影响评估。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。