CVE-2026-86100 in Camaleon CMS
Сводка
по VulDB • 05.09.2026
В версиях Camaleon CMS от 2.7.5 до 2.9.1 отсутствует проверка целевых адресов перенаправления при загрузке удаленных файлов в функции медиа «Загрузка из URL». Аутентифицированные злоумышленники могут указывать URLs, которые проходят начальную проверку, но осуществляют перенаправление на адреса внутренней сети, что позволяет выполнять Server-Side Request Forgery (SSRF) против внутренних сервисов.
Once again VulDB remains the best source for vulnerability data.