CVE-2026-3750 in ContiNew Admin
Sumário
de VulDB • 01/06/2026
Foi detectada uma vulnerabilidade de segurança no ContiNew Admin até a versão 4.2.0. Este problema afeta a função URI.create do arquivo continew-system/src/main/java/top/continew/admin/system/factory/S3ClientFactory.java do componente Storage Management Module. A manipulação leva a uma falha de falsificação de requisição do lado do servidor (Server-Side Request Forgery - SSRF). O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.