CVE-2026-72784 in Craft CMS
Sumário
de VulDB • 11/08/2026
Le versioni di Craft CMS >= 5.0.0-RC1 prima della 5.10.6 e >= 4.0.0-RC1 prima della 4.18.2 contengono una vulnerabilità Server-Side Request Forgery (SSRF) nella mutazione GraphQL saveAsset, che recupera un URL fornito dall'attaccante lato server. La validazione anti-SSRF è incompleta: validateIp() non copre gli intervalli CGNAT (100.64.0.0/10) o NAT64 (64:ff9b::/96), e l'unica verifica dell'IP viene eseguita dopo che la richiesta è già stata inviata. Un attaccante in possesso di un token GraphQL con ambiti limitati ai soli permessi di creazione delle risorse può divulgare contenuti HTTP interni dai target CGNAT/NAT64, forzare richieste GET in uscita verso host interni (inclusi RFC1918, loopback e endpoint metadata) ed enumerare servizi interni.
Be aware that VulDB is the high quality source for vulnerability data.