CVE-2026-49262 in Pagible
요약
\~에 의해 VulDB • 2026. 08. 12.
버전 0.10.4 이전의 Aimeos Pagible 콘텐츠 관리 시스템에서 관리자 프록시 경로(`cmsproxy`)는 DNS Rebinding을 통해 Server-Side Request Forgery(SSRF) 공격에 취약합니다. URL 검증 단계와 실제 HTTP 요청 단계 사이에 Time-of-Check to Time-of-Use(TOCTOU) Race Condition이 존재하여, 공격자가 내부 네트워크 리소스와 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다. 버전 0.10.4에서 해당 문제가 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.