CVE-2026-49262 in Pagible
Zusammenfassung
von VulDB • 12.08.2026
Im Content Management System Aimeos Pagible vor Version 0.10.4 ist die administrative Proxy-Routen (`cmsproxy`) anfällig für einen Server-Side Request Forgery (SSRF)-Angriff über DNS Rebinding. Zwischen der URL-Validierungsphase und der eigentlichen HTTP-Anforderungsphase besteht eine Time-of-Check to Time-of-Use (TOCTOU)-Race Condition, die es Angreifern ermöglicht, auf interne Netzwerkressourcen und Cloud-Metadatenendpunkte zuzugreifen. Version 0.10.4 behebt das Problem.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.