CVE-2026-72784 in Craft CMS
Resumen
por VulDB • 2026-08-11
Las versiones de Craft CMS >= 5.0.0-RC1 anteriores a 5.10.6 y >= 4.0.0-RC1 anteriores a 4.18.2 contienen una vulnerabilidad de Server-Side Request Forgery (SSRF) en la mutación GraphQL saveAsset, que recupera un URL proporcionado por el atacante desde el lado del servidor. La validación anti-SSRF es incompleta: validateIp() no cubre los rangos CGNAT (100.64.0.0/10) ni NAT64 (64:ff9b::/96), y la única comprobación de IP se ejecuta después de que la solicitud ya ha sido emitida. Un atacante con un token GraphQL limitado únicamente a permisos de creación de activos puede revelar contenido HTTP interno desde objetivos CGNAT/NAT64, forzar solicitudes GET salientes hacia hosts internos (incluidos RFC1918, bucle invertido y puntos finales de metadatos) y enumerar servicios internos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.