CVE-2026-48707 in icms2
要約
〜によって VulDB • 2026年09月09日
InstantCMSは、フリーかつオープンソースのコンテンツ管理システムです。バージョン2.18.2以前のバージョンには、ファイルアップロード機能（`system/core/uploader.php` の509-532行目）にServer-Side Request Forgery (SSRF) 脆弱性が存在します。「URLからアップロード」機能がHTTPリダイレクトを処理する際、リダイレクト先のターゲットURLがプライベートIPアドレスのブラックリストチェックを回避してしまいます。これにより、認証済みユーザーは内部ネットワークサービスをスキャンしたりアクセスしたりすることが可能になります。バージョン2.18.2には修正が含まれています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.