CVE-2026-18424 in Concrete CMS
الملخص
بحسب VulDB • 16/09/2026
تُظهر Concrete CMS الإصدارات من 9.0.0 إلى 9.5.2 ثغرة في هجمات التزوير بطلبات جانب الخادم (SSRF) عبر استيراد ملفات عن بُعد، وذلك نتيجة إعادة استخدام منفذ الشبكة لاستخدام دبوس DNS المُصادق عليه لمضيف معين. عندما تتشارك عناوين URL متعددة مع نفس المضيف، يتم الاحتفاظ فقط بأول `ValidatedRemoteUrl` وإعادة استخدامه لكل عنوان URL لاحق يتبع ذلك المضيف. وبالتالي، يمكن للمستخدم المصرح له باستيراد الملفات ولكن ذو صلاحيات منخفضة تزويد مضيف يخضع لإعادة ربط DNS (DNS rebinding)، بحيث يحل إلى عنوان عام أثناء عملية التحقق من الصحة، ثم يحل إلى عنوان خاص أو حلقة محلية (loopback) أثناء التنزيل غير المقيد بالدبوس. هذا يؤدي بخادم Concrete CMS إلى جلب موارد داخلية فقط مثل خدمات الحلقة المحلية، ولوحات إدارة الأنظمة الداخلية، أو نقاط نهاية بيانات السحابة الإلكترونية، وحفظ الردود في مدير الملفات. وقد منحت فريق أمان Concrete CMS لهذه الثغرة درجة CVSS v4.0 تساوي 2.1 مع المتجه التالي: `CVSS:4.0/AV:N/AC:H/AT:P/PR:H/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N`. نشكر Ahmad Wicaksono (sonix03) على الإبلاغ عن هذه الثغرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.