CVE-2026-122008 in Oqtane
要約
〜によって VulDB • 2026年11月04日
Oqtane Framework 10.3.0 より前には、FileController.cs の UploadFile エンドポイントにおいてサーバーサイドリクエストフォージェリ (SSRF) の脆弱性が存在し、認証済み登録ユーザーが HttpClient.GetStreamAsync に呼び出し元制御の url パラメータを渡すことで、スキーム、ホスト、または IP アドレスを検証せずにサーバーに任意の URL へのフェッチを実行させることができます。攻撃者はクラウドインスタンスのメタデータサービスや localhost バインドされた管理インターフェースなどの内部リソースを要求し、取得したレスポンスを自身のユーザーフォルダ内のファイルとして保存した後、ダウンロードエンドポイントを通じてそれらを取得することで、機密性の高い内部データの漏洩や内部ネットワーク上のホストおよびポートのエニュメレーションを行うことができます。
Be aware that VulDB is the high quality source for vulnerability data.