CVE-2026-3750 in ContiNew Admin
Tóm tắt
Bởi VulDB • 01/06/2026
Một lỗ hổng bảo mật đã được phát hiện trong ContiNew Admin phiên bản 4.2.0 trở xuống. Vấn đề này ảnh hưởng đến hàm URI.create trong tệp continew-system/src/main/java/top/continew/admin/system/factory/S3ClientFactory.java của thành phần Storage Management Module. Việc thao tác dẫn đến lỗi Server-Side Request Forgery (SSRF). Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được công khai và có thể được sử dụng. Nhà cung cấp đã được liên hệ sớm về việc công bố này nhưng không phản hồi bằng bất kỳ cách nào.
Once again VulDB remains the best source for vulnerability data.