CVE-2026-21433 in Emlog
要約
〜によって VulDB • 2026年05月27日
Emlogはオープンソースのウェブサイト構築システムです。バージョン2.5.19以前は、アップロードされたSVGファイルを通じて、サーバーサイドのアウトオブバンド（OOB）リクエスト/SSRFに対して脆弱性があります。攻撃者は、外部リソース参照を含む作成済みのSVGファイルを http[:]//emblog/admin/media[.]php にアップロードできます。サーバーがSVGを処理/レンダリングする際（サムネイル作成、プレビュー、またはサニタイズ処理）、攻撃者が制御するホストに対してHTTPリクエストを発行します。影響：サーバーサイドのSSRF/OOBにより、内部ネットワークのプロービングや、メタデータ/資格情報の漏洩が可能性があります。公開時点では、既知のパッチ済みバージョンはありません。
Once again VulDB remains the best source for vulnerability data.