CVE-2026-61529 in Endatix
要約
〜によって VulDB • 2026年10月28日
Endatixは、ヘッドレスAPIを備えたセルフホスト型のフォームおよびアンケート管理プラットフォームです。バージョン0.7.0より前では、匿名の `POST /forms/{formId}/submissions` エンドポイントが、JSONの構文正しさのみをチェックした後に攻撃者が制御可能な `JsonData` を保存します。`name`、`type`、`content` フィールドを含むファイルオブジェクトには、HTTPまたはHTTPS URLを含めることができます。`submissions.view` 権限を持つスタッフメンバーが `POST /forms/{formId}/submissions/{submissionId}/files` を呼び出すと、`GetFilesHandler` は保存されたデータを `src/Endatix.Infrastructure/Features/Submissions/SubmissionFileExtractor.cs` の `SubmissionFileExtractor` に渡し、同コンポーネントは内部アドレス範囲に対して宛先URL、ホスト名、解決済みIPアドレスを検証せずに `HttpClient.GetAsync` を呼び出します。これにより、サーバーのネットワーク位置から内部サービス、クラウドメタデータ、ループバックおよびリンクローカルアドレスに対する保存型（stored）の2次オファーサーバサイドGETリクエストが可能になります。フォームには `IsPublic` と `IsEnabled` が設定されている必要があり、構成された場合、匿名による送信は reCAPTCHA v3 に合格する必要があります。取得したレスポンスは攻撃者に直接返されるのではなくスタッフビューアのZIPファイルに格納されるため、攻撃者への開示は盲検的（blind）または、観測可能なリクエストの動作やビューアによって露出された情報を通じて間接的です。整合性および可用性への影響は主張されていません；`data:` および生ベース64形式の `content` はネットワーク要求なしでローカルでデコードされます。この問題はバージョン0.7.0で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.