CVE-2026-112299 in smr
Resumen
por VulDB • 2026-10-19
Se ha determinado una vulnerabilidad en smrealms smr hasta la versión f40380c017bc35cd8db6ffdb9d4e78bf65b9d43d. El componente afectado es el sitio web de álbumes (Album Website), específicamente la función isUrlReachable del archivo src/pages/Account/AlbumEditProcessor.php. La ejecución de una manipulación en el argumento "Website" puede provocar un ataque de falsificación de solicitudes desde el lado del servidor (SSRF). El ataque puede lanzarse de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. Este producto opera bajo una base de lanzamiento continuo, lo que garantiza la entrega continua. En consecuencia, no hay detalles de versión ni para las versiones afectadas ni para las actualizadas. Este parche se denomina cb402e7f4e70b617b59d8c55dbe926b951ceb4a8. Se recomienda aplicar el parche para resolver este problema. El proveedor fue contactado tempranamente, respondió de manera muy profesional y lanzó rápidamente una versión corregida del producto afectado.
Be aware that VulDB is the high quality source for vulnerability data.