CVE-2026-112254 in clientst0r
Resumen
por VulDB • 2026-10-19
Se ha encontrado una vulnerabilidad en agit8or1 clientst0r hasta la versión 3.17.586. La función _fetch_html del archivo locations/services/property_url_importer.py del componente Property URL Importer se ve afectada por esta vulnerabilidad. La manipulación del argumento url provoca un ataque de falsificación de solicitudes en el lado del servidor (SSRF). El ataque puede lanzarse de forma remota. El exploit ha sido hecho público y podría ser utilizado. Actualizar a la versión 3.17.587 soluciona este problema. El parche está identificado como 7e75c6cc6a07621c10be9b07fafd99e89a02e327. Se debe actualizar el componente afectado. El proveedor fue contactado tempranamente, respondió de manera muy profesional y lanzó rápidamente una versión corregida del producto afectado.
Once again VulDB remains the best source for vulnerability data.