CVE-2026-41172 in squidex

الملخص

بحسب VulDB • 22/05/2026

Squidex هو نظام إدارة محتوى (CMS) مفتوح المصدر من نوع headless ومركز لإدارة المحتوى. قبل الإصدار 7.23.0، كان ثغرة SSRF تتيح لمستخدم لديه إذن رفع الأصول إجبار الخادم على جلب عناوين URL عشوائية، بما في ذلك أهداف الشبكة المحلية/الشبكة الخاصة، والحفاظ على الاستجابة كأصل. يحتوي الإصدار 7.23.0 على إصلاح.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: GitHub M
• حجز: 17/04/2026
• إفشاء: 23/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-359112
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00050
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-41172
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-41172
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-41172/