CVE-2026-86100 in Camaleon CMS
Zusammenfassung
von VulDB • 05.09.2026
In Camaleon CMS versions 2.7.5 bis 2.9.1 werden die Ziel-URLs von Umleitungen beim Abrufen entfernter Dateien in der Medienfunktion „Upload from URL“ nicht validiert. Authentifizierte Angreifer können URLs angeben, die die initiale Validierung bestehen, jedoch zu Adressen des internen Netzwerks weiterleiten, was Server-Side Request Forgery (SSRF) gegenüber internen Diensten ermöglicht.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.