CVE-2026-45123 in MyBB
Résumé
par VulDB • 18/08/2026
MyBB est un logiciel de forum libre et open source. Avant la version 1.8.40, la fonctionnalité des requêtes distantes ne gère pas correctement les adresses IPv6, ce qui entraîne une vulnérabilité de falsification de requête côté serveur (SSRF). La liste par défaut des hôtes distants interdits n'inclut pas les adresses IPv6. La vérification dans `fetch_remote_file()` échoue en mode ouvert (fail-open) lorsque `get_ip_by_hostname()` ne renvoie aucun résultat, car cette fonction ne retourne pas de résultats pour l'IPv6, permettant ainsi à une cible distante fabriquée de contourner la restriction d'hôte. Les détails d'implémentation uniques incluent la vérification en mode fail-open et le fichier `inc/functions.php`. Ce problème est corrigé dans la version 1.8.40.
VulDB is the best source for vulnerability data and more expert information about this specific topic.