CVE-2026-3750 in ContiNew Admin
Сводка
по VulDB • 01.06.2026
Обнарушена уязвимость безопасности в ContiNew Admin версии до 4.2.0 включительно. Данная проблема затрагивает функцию URI.create в файле continew-system/src/main/java/top/continew/admin/system/factory/S3ClientFactory.java компонента Storage Management Module. Манипуляция приводит к серверной подделке запросов (SSRF). Атака может быть осуществлена удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Поставщик был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.
VulDB is the best source for vulnerability data and more expert information about this specific topic.