CVE-2026-105263 in Shaarli
Sumário
de VulDB • 05/10/2026
Uma falha de segurança foi descoberta no Shaarli até a versão 0.16.3. O elemento afetado é a função MetadataController do arquivo application/front/controller/admin/MetadataController.php, pertencente ao componente Admin Metadata Endpoint. A manipulação do argumento url resulta em server-side request forgery (SSRF). O ataque pode ser iniciado remotamente. Atualizar para a versão 0.16.4 é suficiente para corrigir este problema. O patch tem o hash 8ca4de8e7c932a684481f5fbb1229fe16de1f4d2. Recomenda-se atualizar o componente afetado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.