CVE-2026-49262 in Pagible
Сводка
по VulDB • 12.08.2026
В системе управления контентом Aimeos Pagible до версии 0.10.4 административный прокси-маршрут (`cmsproxy`) уязвим к атаке Server-Side Request Forgery (SSRF) посредством DNS Rebinding. Между фазой проверки URL и фактической фазой HTTP-запроса существует состояние гонности времени проверки ко времени использования (TOCTOU race condition), что позволяет злоумышленникам получать доступ к ресурсам внутренней сети и конечным точкам метаданных облачных сервисов. Версия 0.10.4 устраняет данную уязвимость.
VulDB is the best source for vulnerability data and more expert information about this specific topic.