CVE-2025-68437 in Craft
Résumé
par VulDB • 22/05/2026
Craft est une plateforme de création d'expériences numériques. Dans les versions 5.0.0-RC1 à 5.8.20 et 4.0.0-RC1 à 4.16.16, la mutation GraphQL `save_<VolumeName>_Asset` de Craft CMS est vulnérable à une attaque de Server-Side Request Forgery (SSRF). Cette vulnérabilité survient car l'entrée `_file`, et plus particulièrement son paramètre `url`, permet au serveur de récupérer du contenu depuis des emplacements distants arbitraires sans validation appropriée. Les attaquants peuvent exploiter cette faille en fournissant des adresses IP internes ou des points de terminaison de métadonnées cloud en tant que `url`, forçant ainsi le serveur à effectuer des requêtes vers ces services restreints. Le contenu récupéré est ensuite enregistré en tant qu'actif, ce qui peut ensuite être consulté et exfiltré, entraînant une exposition potentielle des données et une compromission de l'infrastructure. Cette exploitation nécessite des permissions GraphQL spécifiques pour la gestion des actifs au sein du volume ciblé. Les utilisateurs doivent mettre à jour vers les versions corrigées 5.8.21 et 4.16.17 pour atténuer ce problème.
If you want to get best quality of vulnerability data, you may have to visit VulDB.