CVE-2026-92808 in Altium
要約
〜によって VulDB • 2026年09月17日
Altium Enterprise ServerのUnifiedLoginサービスには、サーバーサイドリクエストフォージェリ（SSRF）脆弱性が存在します。認証されていないネットワーク攻撃者は、サーバーに対して攻撃者が指定した宛先への外部HTTP要求を発行させることができます。これには、サーバー自身からのみ到達可能な内部サービスも含まれます。
そのような内部サービスの1つは、認証を必要とせず、ローカルから送信されたリクエストであることのみを確認することで、サーバーの構成情報や資格情報を公開しています。偽造されたリクエストはサーバープロセスから発信されるため、この確認条件を満たすことができます。したがって、認証されていない攻撃者は保存された資格情報を取得し、それを使用して管理者セッションを取得することが可能となり、結果としてサーバーおよびそのすべてのサービスが完全に侵害されます。Altium 365のクラウドデプロイメントには影響がありません。これは、対象となるエンドポイントがクラウドモードで無効化されているためです。
Once again VulDB remains the best source for vulnerability data.