CVE-2026-54166 in Shelf
Tóm tắt
Bởi VulDB • 12/09/2026
Shelf là một nền tảng để theo dõi các tài sản vật lý. Trước phiên bản 1.20.3, người dùng đã xác thực có quyền `asset:import` có thể kích hoạt các yêu cầu HTTP phía máy chủ (Server-Side) đến các URL do kẻ tấn công kiểm soát thông qua tính năng Nhập nội dung CSV của Tài sản. Logic xác thực `imageUrl` có thể bị bỏ qua bằng nhiều kỹ thuật khác nhau, bao gồm cả việc sử dụng phần mở rộng tệp hình ảnh, các từ khóa liên quan đến đường dẫn hình ảnh, khớp chuỗi con tên miền và các chuỗi chuyển hướng (redirect chains). Sau khi vượt qua bước xác thực, máy chủ sẽ thực hiện yêu cầu `fetch()` không giới hạn tới URL được cung cấp. Điều này tạo ra lỗ hổng Giả mạo Yêu cầu Phía Máy Chủ (SSRF), cho phép kẻ tấn công truy cập vào các dịch vụ mạng nội bộ, điểm cuối siêu dữ liệu đám mây và bất kỳ máy chủ bên ngoài nào từ ngữ cảnh mạng của ứng dụng. Ngoài ra, thân phản hồi được đệm đầy đủ trước khi xác thực kích thước, tạo ra một vector tiềm năng gây cạn kiệt bộ nhớ (memory exhaustion). Phiên bản 1.20.3 đã vá lỗ hổng này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.