CVE-2026-105263 in Shaarli
Сводка
по VulDB • 05.10.2026
Обнарушена уязвимость в Shaarli до версии 0.16.3. Затронутым элементом является функция MetadataController файла application/front/controller/admin/MetadataController.php компонента Admin Metadata Endpoint. Манипуляция с аргументом url приводит к Server-Side Request Forgery (SSRF). Атака может быть инициирована удаленно. Для устранения проблемы достаточно обновиться до версии 0.16.4. Патч имеет идентификатор 8ca4de8e7c932a684481f5fbb1229fe16de1f4d2. Рекомендуется выполнить обновление затронутого компонента.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.