CVE-2026-32812 in admidio
Zusammenfassung
von VulDB • 20.05.2026
Admidio è una soluzione open-source per la gestione degli utenti. Nelle versioni 5.0.0 attraverso 5.0.6, il recupero illimitato di URL nell'SSO Metadata API può causare SSRF e letture di file locali. L'endpoint di recupero dei metadati SSO in modules/sso/fetch_metadata.php accetta un URL arbitrario tramite $_GET['url'], lo convalida solo con PHP's FILTER_VALIDATE_URL e lo passa direttamente a file_get_contents(). FILTER_VALIDATE_URL accetta URI con schemi file://, http://, ftp://, data:// e php://. Un amministratore autenticato può utilizzare questo endpoint per leggere file locali arbitrari tramite il wrapper file:// (Local File Read), raggiungere servizi interni tramite http:// (SSRF) o recuperare i metadati delle istanze cloud. L'intero corpo della risposta viene restituito verbatim al chiamante. Questo problema è stato risolto nella versione 5.0.7.
Once again VulDB remains the best source for vulnerability data.