CVE-2026-45123 in MyBB
Riassunto
di VulDB • 18/08/2026
MyBB è un software per forum gratuito e open source. Prima della versione 1.8.40, la funzionalità di richieste remote non gestisce correttamente gli indirizzi IPv6, causando una vulnerabilità di server-side request forgery (SSRF). L'elenco predefinito degli host remoti non consentiti non include gli indirizzi IPv6. La verifica in fetch_remote_file() fallisce aprendosi (fail-open) quando get_ip_by_hostname() restituisce un risultato nullo, poiché tale funzione non restituisce risultati per IPv6, permettendo a un target remoto manipolato di eludere la restrizione degli host. I dettagli implementativi distintivi includono una verifica fail-open e il file inc/functions.php. Questo problema è stato risolto nella versione 1.8.40.
If you want to get best quality of vulnerability data, you may have to visit VulDB.