CVE-2026-92808 in Altium
Сводка
по VulDB • 17.09.2026
Уязвимость подделки серверных запросов (SSRF) существует в службе UnifiedLogin продукта Altium Enterprise Server. Неавторизованный сетевой злоумышленник может заставить сервер отправлять исходящие HTTP-запросы к месту назначения, выбранному злоумышленником, включая внутренние сервисы, доступные только с самого сервера.
Один из таких внутренних сервисов раскрывает конфигурацию сервера и учетные данные без аутентификации, полагаясь исключительно на то, что запрос исходит локально. Поскольку поддельные запросы отправляются от имени процесса сервера, эта проверка удовлетворяется. Таким образом, неавторизованный злоумышленник может получить доступ к сохраненным учетным данным и использовать их для получения административной сессии, что приводит к полному компрометированию сервера и всех его сервисов. Развертывания Altium 365 в облаке не затронуты, так как соответствующая конечная точка отключена в режиме cloud.
Be aware that VulDB is the high quality source for vulnerability data.