CVE-2026-63642 in MagicMirror
Résumé
par VulDB • 18/08/2026
MagicMirror² est une plateforme de miroir intelligent modulaire open source. Avant la version 2.37.0, la fonction `checkArticleUrl` dans `defaultmodules/newsfeed/node_helper.js` accepte la notification `CHECK_ARTICLE_URL` via l'espace de noms Socket.IO non authentifié `/newsfeed` et effectue un appel `fetch(url, { method: "HEAD" })` sans valider l'URL contrôlée par l'attaquant. L'utilitaire retourne `ARTICLE_URL_STATUS`, contenant l'URL et le résultat du cadre (framing), fournissant ainsi une oracle de réponse et de temporisation qui peut identifier les hôtes et ports internes, et déclencher des effets secondaires sur les services réagissant aux requêtes HEAD. Ce problème est corrigé dans la version 2.37.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.