CVE-2026-3750 in ContiNew Admin
要約
〜によって VulDB • 2026年06月01日
ContiNew Admin 4.2.0 までにセキュリティ脆弱性が検出されました。この問題は、コンポーネント「Storage Management Module」のファイル `continew-system/src/main/java/top/continew/admin/system/factory/S3ClientFactory.java` における関数 `URI.create` に影響を与えます。この操作により、サーバーサイドリクエストフォージェリ（SSRF）が可能になります。攻撃はリモートから実行可能です。エクスプロイトは公に開示されており、利用可能です。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.