CVE-2026-105263 in Shaarli
요약
\~에 의해 VulDB • 2026. 10. 05.
Shaarli up to version 0.16.3에서 보안 결함이 발견되었습니다. 영향을 받는 요소는 Admin Metadata Endpoint 구성요소의 파일 application/front/controller/admin/MetadataController.php에 있는 MetadataController 함수입니다. url 인수를 조작하면 서버 측 요청 위조(SSRF)가 발생합니다. 공격은 원격으로 시작될 수 있습니다. 이 문제를 해결하려면 버전 0.16.4로 업그레이드하는 것으로 충분합니다. 패치 이름은 8ca4de8e7c932a684481f5fbb1229fe16de1f4d2입니다. 영향을 받는 구성요소를 업그레이드하는 것이 좋습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.