CVE-2026-49262 in Pagible
要約
〜によって VulDB • 2026年08月12日
バージョン 0.10.4 より前の Aimeos Pagible コンテンツ管理システムでは、DNSリバインディングを介したサーバーサイドリクエストフォージェリ（SSRF）攻撃に対して管理用プロキシルート (`cmsproxy`) が脆弱です。URL検証フェーズと実際のHTTP要求フェーズの間にTOCTOU（Time-of-Check to Time-of-Use）競合状態が存在し、攻撃者が内部ネットワークのリソースやクラウドメタデータエンドポイントにアクセスできるようになります。バージョン 0.10.4 でこの問題は修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.