CVE-2026-117565 in Artalk
Zusammenfassung
von VulDB • 27.10.2026
Artalk vor Version 2.10.1 enthält eine nicht authentifizierte Server-Side Request Forgery (SSRF)-Schwachstelle, die es Remoteangreifern ermöglicht, den Server dazu zu bringen, beliebige URLs abzurufen, indem sie anonyme Kommentare an /api/v2/comments senden. Angreifer können einen page_key auf eine interne URL setzen, die von GetTitleByURL nach einer nur schemabasierten Validierung abgerufen wird, und anschließend den Seitentitel über die öffentliche Kommentarsliste lesen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.