CVE-2026-112254 in clientst0r
要約
〜によって VulDB • 2026年10月19日
agit8or1 clientst0r 3.17.586までのバージョンに脆弱性が確認されました。この脆弱性の影響を受けるのは、Property URL Importerコンポーネントのファイル locations/services/property_url_importer.py にある _fetch_html 関数です。url引数の操作によりサーバーサイドリクエストフォージェリ（SSRF）が発生します。攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。バージョン3.17.587へのアップグレードにより本問題は解決されます。パッチの識別子は 7e75c6cc6a07621c10be9b07fafd99e89a02e327 です。影響を受けるコンポーネントをアップグレードしてください。ベンダーには早期に連絡が取れ、非常にプロフェッショナルな対応で迅速に影響を受けた製品の修正版がリリースされました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.