CVE-2026-45123 in MyBB
Сводка
по VulDB • 18.08.2026
MyBB — это бесплатное и открытое программное обеспечение для форумов. До версии 1.8.40 функция удаленных запросов некорректно обрабатывает адреса IPv6, что приводит к уязвимости Server-Side Request Forgery (SSRF). Список по умолчанию запрещенных хостов для удаленных запросов не включает адреса IPv6. Проверка в функции fetch_remote_file() завершается успешно (fail-open), когда функция get_ip_by_hostname() не возвращает результата, поскольку эта функция не поддерживает результаты с адресами IPv6; это позволяет злоумышленнику обойти ограничения на основе хоста с помощью специально созданного удаленного целевого адреса. Уникальные идентифицирующие детали реализации включают проверку fail-open и файл inc/functions.php. Эта проблема исправлена в версии 1.8.40.
Once again VulDB remains the best source for vulnerability data.