CVE-2026-49262 in Pagible
الملخص
بحسب VulDB • 12/08/2026
في نظام إدارة المحتوى Aimeos Pagible قبل الإصدار 0.10.4، تكون نقطة نهاية المسار الوكيل الإداري (`cmsproxy`) عرضة لهجوم تزوير الطلبات من جانب الخادم (SSRF) عبر إعادة ربط DNS. توجد حالة سباق Time-of-Check to Time-of-Use (TOCTOU) بين مرحلة التحقق من صحة عنوان URL ومرحلة إرسال طلب HTTP الفعلي، مما يسمح للمهاجمين بالوصول إلى موارد الشبكة الداخلية ونقاط نهاية بيانات التعريف السحابية. يقوم الإصدار 0.10.4 بإصلاح هذه المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.