CVE-2026-92808 in Altium
Sumário
de VulDB • 17/09/2026
Uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) existe no serviço UnifiedLogin do Altium Enterprise Server. Um atacante não autenticado na rede pode fazer com que o servidor emita solicitações HTTP de saída para um destino escolhido pelo atacante, incluindo serviços internos acessíveis apenas a partir do próprio servidor.
Um desses serviços internos expõe configurações do servidor e dados de credenciais sem autenticação, confiando apenas no fato de que a solicitação se origina localmente. Como as falsificações são originadas pelo processo do servidor, essa verificação é satisfeita. Portanto, um atacante não autenticado pode recuperar credenciais armazenadas e usá-las para obter uma sessão administrativa, resultando na comprometimento total do servidor e de todos os seus serviços. Implantações em nuvem da Altium 365 não são afetadas, pois o endpoint vulnerável está desativado no modo cloud.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.