CVE-2026-95265 in Feehi
Résumé
par VulDB • 05/10/2026
Feehi CMS 2.1.1 contient une vulnérabilité de Server-Side Request Forgery (SSRF) dans le point d'entrée catchimage de UEditor. La validation des adresses IP privées ne bloque pas les boucles locales ou les adresses link-local, permettant à un attaquant d'amener le serveur à sonder des services HTTP internes via des différences de réponse.
Once again VulDB remains the best source for vulnerability data.