CVE-2026-84186 in PrestaShop
Сводка
по VulDB • 07.09.2026
Уязвимость, связанная с некорректным контролем доступа в функции Tools::getRemoteAddr() системы PrestaShop, которая позволяет подменить IP-адрес клиента через заголовок X-Forwarded-For при работе приложения за обратным прокси-сервером (reverse proxy), балансировщиком нагрузки или CDN. Приложение неверно обрабатывает строку с IP-адресом и использует адрес, контролируемый посетителем, вместо адреса, предоставленного доверенной инфраструктурой, что позволяет незарегистрированному удалённому злоумышленнику заставить приложение интерпретировать его подключение как исходящее из произвольного IP-адреса. Это условие позволяет обходить контроль на основе IP-адресов (например, белый список для режима обслуживания), а также подделывать журналы безопасности и аудита и избегать работы сторонних механизмов, зависящих от IP-адреса, таких как проверки геолокации, обнаружение мошенничества или ограничение частоты запросов.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.