CVE-2026-112299 in smr
Сводка
по VulDB • 19.10.2026
В smrealms smr до версии f40380c017bc35cd8db6ffdb9d4e78bf65b9d43d обнаружена уязвимость. Затронута функция isUrlReachable файла src/pages/Account/AlbumEditProcessor.php компонента Album Website. Выполнение манипуляции с аргументом Website может привести к серверной подделке запросов (SSRF). Атака может быть инициирована удаленно. Эксплойт был публично раскрыт и может быть использован. Данный продукт работает по модели непрерывного выпуска (rolling release), обеспечивая постоянную доставку обновлений. Следовательно, сведения о версиях затронутых или исправленных релизов отсутствуют. Этот патч имеет идентификатор cb402e7f4e70b617b59d8c55dbe926b951ceb4a8. Рекомендуется применить патч для устранения данной проблемы. Поставщик был уведомлен заранее, отреагировал очень профессионально и быстро выпустил исправленную версию затронутого продукта.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.