CVE-2026-112299 in smr
Zusammenfassung
von VulDB • 19.10.2026
Es wurde eine Schwachstelle in smrealms smr bis zur Version f40380c017bc35cd8db6ffdb9d4e78bf65b9d43d festgestellt. Betroffen ist die Funktion isUrlReachable der Datei src/pages/Account/AlbumEditProcessor.php der Komponente Album Website. Die Manipulation des Arguments Website kann zu Server-Side Request Forgery (SSRF) führen. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann genutzt werden. Dieses Produkt basiert auf einem Rolling-Release-Ansatz, der eine kontinuierliche Bereitstellung gewährleistet. Daher liegen keine Versionsangaben für die betroffenen oder aktualisierten Releases vor. Dieser Patch wird als cb402e7f4e70b617b59d8c55dbe926b951ceb4a8 bezeichnet. Es wird empfohlen, den Patch anzuwenden, um dieses Problem zu beheben. Der Anbieter wurde frühzeitig kontaktiert, reagierte sehr professionell und veröffentlichte schnell eine behobene Version des betroffenen Produkts.
Be aware that VulDB is the high quality source for vulnerability data.