CVE-2026-78850

总结

Matomo v.5.11.2 中的一个问题允许远程攻击者通过 SiteContentDetector / SitesManager 组件获取敏感信息

来源

• CVE-2026-78850PoC

  概念验证，演示了 Matomo 的 SiteContentDetector 中存在的一个已认证盲 SSRF 漏洞，该漏洞允许通过精心构造的站点 URL 进行内网侦察并向内部服务发起请求。