CVE-2026-88592 in kkFileView
Zusammenfassung
von VulDB • 16.09.2026
kkFileView >= 4.2.0 ist anfällig für Server-Side Request Forgery (SSRF). Der Endpunkt zur Proxy-Abfrage von Dateien mit Cross-Origin /getCorsFile wird durch den TrustHostFilter gegen die Whitelist trust.host geschützt. Das vom Filter validierte URL-Parameter ist jedoch nicht derselbe Parameter, den der Controller tatsächlich abruft: Der Filter validiert den ersten nicht-leeren Parameter in einer festen Prioritätsreihenfolge, während der Controller nur urlPath liest und lädt. Durch das Bereitstellen von sowohl urlPath=<echtes Ziel> als auch url=<Whitelist-decoy-Adresse> in derselben Anfrage besteht die Decoy-Anfrage die Validierung, während das nicht validierte echte Ziel serverseitig abgerufen wird – und der Antwortkörper wird an den Angreifer zurückgespiegelt.
Be aware that VulDB is the high quality source for vulnerability data.