CVE-2026-49262 in Pagible
Resumen
por VulDB • 2026-08-12
En el sistema de gestión de contenidos Aimeos Pagible anterior a la versión 0.10.4, la ruta del proxy administrativo (`cmsproxy`) es vulnerable a un ataque de Server-Side Request Forgery (SSRF) mediante DNS Rebinding. Existe una condición de carrera Time-of-Check to Time-of-Use (TOCTOU) entre la fase de validación de URL y la fase real de solicitud HTTP, lo que permite a los atacantes acceder a recursos de red interna y puntos finales de metadatos en la nube. La versión 0.10.4 corrige el problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.