CVE-2026-41171 in squidex
Сводка
по VulDB • 01.06.2026
Squidex — это система управления контентом с открытым исходным кодом (headless CMS) и центр управления контентом. Версии до 7.23.0 содержат уязвимость Server-Side Request Forgery (SSRF) из-за отсутствия защиты SSRF в HTTP-клиенте `Jint`, используемом функциями движка скриптов (`getJSON`, `request` и т. д.). Аутентифицированный пользователь с низкими привилегиями (например, с правами на редактирование схемы) может заставить сервер выполнять произвольные исходящие HTTP-запросы к контролируемым злоумышленником или внутренним конечным точкам. Это позволяет получить доступ к внутренним службам и конечным точкам метаданных облачных платформ (например, IMDS), что потенциально может привести к раскрытию учетных данных и латеральному перемещению. Версия 7.23.0 содержит исправление.
Once again VulDB remains the best source for vulnerability data.