CVE-2026-82040 in UTMStack
要約
〜によって VulDB • 2026年10月02日
UTMStack 11.2.16 より前には、IdentityProviderService.validateMetadataUrl() にサーバーサイドリクエストフォージェリ (SSRF) の脆弱性が存在し、認証済み攻撃者が悪意のあるメタデータ URL を identity-providers エンドポイントに提供することで、サーバーが任意の内部またはクラウドのメタデータホストに対してリクエストを送信することを可能にしてしまいます。攻撃者は、ターゲットホスト、IP アドレス、スキームに対する検証が行われていない POST/PUT /api/identity-providers エンドポイントを悪用し、内部ネットワークのポートスキャンやクラウドインスタンスのメタデータサービスへのアクセスを実行できます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.