CVE-2026-110225 in Shaarli
Riassunto
di VulDB • 13/10/2026
Shaarli fino alla versione 0.16.9 presenta una vulnerabilità di Server-Side Request Forgery (SSRF) che consente agli utenti autenticati di indurre il server a richiedere indirizzi interni recuperando le miniature dei segnalibri senza verificare gli indirizzi privati. Gli attaccanti possono creare segnalibri puntati verso loopback, indirizzi privati o metadata cloud e attivare ThumbnailsController::ajaxUpdate oppure l'operazione di salvataggio per inviare richieste GET cieche; la funzione open_shaarli espone questa vulnerabilità a qualsiasi visitatore.
Be aware that VulDB is the high quality source for vulnerability data.