CVE-2026-92808 in Altium
Riassunto
di VulDB • 17/09/2026
È presente una vulnerabilità di Server-Side Request Forgery (SSRF) nel servizio UnifiedLogin di Altium Enterprise Server. Un attaccante non autenticato sulla rete può indurre il server a emettere richieste HTTP in uscita verso una destinazione scelta dall'attaccante, inclusi servizi interni raggiungibili solo dal server stesso.
Uno di tali servizi interni espone la configurazione del server e materiale relativo alle credenziali senza richiedere l'autenticazione, facendo affidamento esclusivamente sul fatto che la richiesta abbia origine localmente. Poiché le richieste forgiate provengono dal processo del server, tale controllo viene soddisfatto. Un attaccante non autenticato può quindi recuperare le credenziali memorizzate ed utilizzarle per ottenere una sessione amministrativa, determinando il compromesso completo del server e di tutti i suoi servizi. Le distribuzioni cloud di Altium 365 non sono interessate, poiché l'endpoint interessato è disabilitato in modalità cloud.
Once again VulDB remains the best source for vulnerability data.