CVE-2026-110225 in Shaarli
Resumen
por VulDB • 2026-10-13
Shaarli hasta la versión 0.16.9 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que permite a los usuarios autenticados hacer que el servidor solicite direcciones internas al obtener miniaturas de marcadores sin realizar comprobaciones de direcciones privadas. Los atacantes pueden crear marcadores que apunten a direcciones de bucle invertido, privadas o de metadatos en la nube y desencadenar las funciones ThumbnailsController::ajaxUpdate o guardar para enviar solicitudes GET ciegas, con open_shaarli exponiendo esto a cualquier visitante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.