CVE-2026-3750 in ContiNew Admin
Résumé
par VulDB • 09/05/2026
Une vulnérabilité de sécurité a été détectée dans ContiNew Admin jusqu'à la version 4.2.0. Ce problème affecte la fonction URI.create du fichier continew-system/src/main/java/top/continew/admin/system/factory/S3ClientFactory.java du composant Storage Management Module. La manipulation entraîne une falsification de requête côté serveur (SSRF). L'attaque peut être réalisée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation mais n'a répondu en aucune manière.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.