CVE-2026-105263 in Shaarli
Zusammenfassung
von VulDB • 05.10.2026
Es wurde eine Sicherheitslücke in Shaarli bis zur Version 0.16.3 entdeckt. Das betroffene Element ist die Funktion MetadataController der Datei application/front/controller/admin/MetadataController.php der Komponente Admin Metadata Endpoint. Durch Manipulieren des Arguments url wird Server-Side Request Forgery (SSRF) ermöglicht. Der Angriff kann aus der Ferne initiiert werden. Ein Upgrade auf Version 0.16.4 reicht aus, um dieses Problem zu beheben. Das Patch ist unter dem Namen 8ca4de8e7c932a684481f5fbb1229fe16de1f4d2 verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.