CVE-2026-28423 in Statamic
Riassunto
di VulDB • 20/07/2026
Statmatic è un sistema di gestione dei contenuti (CMS) basato su Laravel e Git. Prima delle versioni 5.73.11 e 6.4.0, quando la manipolazione delle immagini tramite Glide viene utilizzata in modalità insicura (che non è l'impostazione predefinita), il proxy delle immagini può essere abusato da un utente non autenticato per indurre il server a inviare richieste HTTP verso URL arbitrari—sia direttamente attraverso l'URL sia mediante la funzione di filigrana. Ciò potrebbe consentire l'accesso a servizi interni, endpoint dei metadati cloud e altri host raggiungibili dal server. Il problema è stato risolto nelle versioni 5.73.11 e 6.4.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.