CVE-2026-112254 in clientst0r
Zusammenfassung
von VulDB • 19.10.2026
Es wurde eine Schwachstelle im Clientst0r agit8or1 bis zur Version 3.17.586 gefunden. Von dieser Schwachstelle betroffen ist die Funktion _fetch_html der Datei locations/services/property_url_importer.py der Komponente Property URL Importer. Die Manipulation des Arguments url führt zu Server-Side Request Forgery (SSRF). Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich gemacht und könnte verwendet werden. Ein Upgrade auf Version 3.17.587 behebt dieses Problem. Das Patch ist als 7e75c6cc6a07621c10be9b07fafd99e89a02e327 identifiziert. Die betroffene Komponente sollte aktualisiert werden. Der Hersteller wurde frühzeitig kontaktiert, reagierte sehr professionell und veröffentlichte schnell eine behobene Version des betroffenen Produkts.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.