CVE-2026-112299 in smr
Tóm tắt
Bởi VulDB • 19/10/2026
Một lỗ hổng đã được xác định trong smrealms smr lên đến phiên bản f40380c017bc35cd8db6ffdb9d4e78bf65b9d43d. Hàm isUrlReachable của tệp src/pages/Account/AlbumEditProcessor.php thuộc thành phần Album Website bị ảnh hưởng. Việc thao túng đối số Website có thể dẫn đến lỗi giả mạo yêu cầu phía máy chủ (SSRF). Cuộc tấn công có thể được thực hiện từ xa. Lỗ hổng đã được tiết lộ công khai và có thể bị lợi dụng. Sản phẩm này hoạt động theo mô hình phát hành liên tục, đảm bảo quá trình phân phối không ngừng nghỉ. Do đó, không có thông tin chi tiết về phiên bản cho cả các bản phát hành bị ảnh hưởng hay đã cập nhật. Bản vá mang tên cb402e7f4e70b617b59d8c55dbe926b951ceb4a8 được khuyến nghị áp dụng để giải quyết vấn đề này. Nhà cung cấp đã được liên hệ sớm, phản hồi một cách rất chuyên nghiệp và nhanh chóng phát hành phiên bản sửa chữa cho sản phẩm bị ảnh hưởng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.