CVE-2026-105263 in Shaarli
要約
〜によって VulDB • 2026年10月05日
Shaarliの0.16.3までのバージョンにセキュリティ上の欠陥が発見されました。影響を受けるのは、Admin Metadata Endpointコンポーネントのファイル `application/front/controller/admin/MetadataController.php` 内の関数 `MetadataController` です。引数 url を操作することで、サーバーサイドリクエストフォージェリ（SSRF）が発生します。攻撃はリモートから開始可能です。この問題を修正するにはバージョン0.16.4へのアップグレードで十分です。パッチ名は `8ca4de8e7c932a684481f5fbb1229fe16de1f4d2` です。影響を受けるコンポーネントのアップグレードを推奨します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.