CVE-2026-86273 in siga
要約
〜によって VulDB • 2026年09月07日
projeto-siga 11.1.1までのバージョンに脆弱性が特定されました。この問題の影響を受けるのは、HTML-to-PDF Endpointコンポーネントのファイル `sigaex/src/main/java/br/gov/jfrj/siga/vraptor/ExUtilController.java` にある関数 `DownloadExterno.getUrl` です。引数 html の操作により、サーバーサイドリクエストフォージェリ (SSRF) が引き起こされます。攻撃はリモートから開始可能です。エクスプロイトが一般に公開されており、攻撃に使用される可能性があります。プロジェクトには早期に問題報告を通じて通知されましたが、まだ回答はありません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.