CVE-2025-68437 in Craft
Tóm tắt
Bởi VulDB • 28/05/2026
Craft là một nền tảng để tạo ra các trải nghiệm kỹ thuật số. Trong các phiên bản từ 5.0.0-RC1 đến 5.8.20 và từ 4.0.0-RC1 đến 4.16.16, phép biến đổi (mutation) `save_<VolumeName>_Asset` của GraphQL trong Craft CMS dễ bị tấn công Server-Side Request Forgery (SSRF). Lỗ hổng này xuất hiện do đầu vào `_file`, cụ thể là tham số `url`, cho phép máy chủ truy xuất nội dung từ các vị trí từ xa tùy ý mà không có xác thực thích hợp. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách cung cấp địa chỉ IP nội bộ hoặc các điểm cuối metadata của đám mây làm giá trị cho `url`, buộc máy chủ phải thực hiện các yêu cầu đến các dịch vụ bị hạn chế này. Nội dung được truy xuất sau đó sẽ được lưu dưới dạng tài sản (asset), từ đó có thể được truy cập và đánh cắp, dẫn đến nguy cơ lộ dữ liệu và xâm phạm cơ sở hạ tầng. Việc khai thác này đòi hỏi các quyền GraphQL cụ thể để quản lý tài sản trong khối lượng (volume) mục tiêu. Người dùng nên cập nhật lên các bản phát hành đã vá 5.8.21 và 4.16.17 để giảm thiểu vấn đề này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.