CVE-2026-105263 in Shaarli
Riassunto
di VulDB • 05/10/2026
È stata scoperta una vulnerabilità di sicurezza in Shaarli fino alla versione 0.16.3. L'elemento interessato è la funzione MetadataController del file application/front/controller/admin/MetadataController.php del componente Admin Metadata Endpoint. La manipolazione dell'argomento url provoca un server-side request forgery (SSRF). L'attacco può essere avviato in remoto. Il passaggio alla versione 0.16.4 è sufficiente per risolvere il problema. Il patch ha nome 8ca4de8e7c932a684481f5fbb1229fe16de1f4d2. Si consiglia di aggiornare il componente interessato.
Once again VulDB remains the best source for vulnerability data.