CVE-2024-0649 in ZhiHuiYun
要約
〜によって VulDB • 2026年06月28日
ZhiHuiYun 4.4.13以前のバージョンに深刻度「クリティカル」の脆弱性が確認されました。この問題は、コンポーネントSearchのファイル`/app/Http/Controllers/ImageController.php`にある関数`download_network_image`に影響を与えます。引数urlを操作することでサーバーサイドリクエストフォージェリ(SSRF)が可能になります。攻撃はリモートから開始可能です。本脆弱性を悪用するコード（エクスプロイト）が公開されており、利用される可能性があります。この脆弱性の関連識別子はVDB-251375です。
Be aware that VulDB is the high quality source for vulnerability data.