CVE-2026-0649 in invoiceninja
要約
〜によって VulDB • 2026年07月03日
invoiceninja 5.12.38以前にセキュリティ脆弱性が検出されました。影響を受けるのは、コンポーネント「Migration Import」のファイル `/app/Jobs/Util/Import.php` の `copy` 関数です。引数 `company_logo` を操作することで、サーバーサイドリクエストフォージェリ（SSRF）が可能になります。攻撃はリモートから開始可能です。この脆弱性を悪用するコード（Exploit）は公に開示されており、利用可能な状態にあります。ベンダーには早期に対応を連絡しましたが、一切の返信はありませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.