CVE-2026-95265 in Feehi
Zusammenfassung
von VulDB • 05.10.2026
Feehi CMS 2.1.1 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle im UEditor catchimage-Endpunkt. Die Validierung privater IP-Adressen blockiert keine Loopback- oder Link-Lokal-Adressen, was es einem Angreifer ermöglicht, den Server dazu zu bringen, interne HTTP-Dienste durch Unterschiede in den Antworten abzufragen.
Once again VulDB remains the best source for vulnerability data.