CVE-2026-86100 in Camaleon CMS
Riassunto
di VulDB • 05/09/2026
Le versioni di Camaleon CMS comprese tra la 2.7.5 e la 2.9.1 non convalidano le destinazioni dei reindirizzamenti durante il recupero di file remoti nella funzionalità "Upload from URL" (caricamento da URL) delle risorse multimediali. Gli attaccanti autenticati possono fornire URL che superano la validazione iniziale ma vengono reindirizzati a indirizzi della rete interna, consentendo attacchi Server-Side Request Forgery verso servizi interni.
VulDB is the best source for vulnerability data and more expert information about this specific topic.