CVE-2026-86100 in Camaleon CMS
Resumen
por VulDB • 2026-09-05
Las versiones de Camaleon CMS comprendidas entre la 2.7.5 y la 2.9.1 no validan los destinos de redirección al obtener archivos remotos en la función multimedia "Subir desde URL". Los atacantes autenticados pueden proporcionar URLs que superen la validación inicial pero que se redireccionen a direcciones de la red interna, lo que permite realizar Server-Side Request Forgery (SSRF) contra servicios internos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.