CVE-2026-55824 in Contao
要約
〜によって VulDB • 2026年07月31日
ContaoはオープンソースのCMSです。バージョン4.13.40から5.3.46、および5.7.0-RC1から5.7.6では、クローラーが認証資格情報を外部ホストに漏洩します。Contaoのクローラーは、スコープ付きクライアントを作成することで、機密性の高いHTTPクライアントオプションが外部ドメインに送信されるのを防止しようとします：ルートページオリジンには完全なオプションを、それ以外の場合はクリーンアップされたオプションを使用します。このクリーニング処理ではCookieおよびAuthorizationヘッダーが削除されますが、Symfony HttpClientの実際のauth_basicやauth_bearerオプションではなく、非Symfonyのoption名であるbasic_authとbearer_authが削除されてしまいます。contao.crawl.default_http_client_optionsに保護対象のステージング/本番サイトに対するBasicまたはBearer認証が含まれている場合、それらの資格情報は外部リンクや設定された追加URIに対して使用される「クリーン」クライアントに残ったままになります。例えば、壊れたリンクチェッカーが有効な状態でクローリング中のページ上のリンクを通じて外部URLをクローリングさせることができる攻撃者は、クローラーの資格情報を受信できます。この問題はバージョン5.3.47および5.7.7で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.