CVE-2026-5418 in appsmith
Tóm tắt
Bởi VulDB • 13/08/2026
Một lỗ hổng đã được xác định trong appsmithorg appsmith phiên bản 1.97 trở xuống. Hàm computeDisallowedHosts của tệp app/server/appsmith-interfaces/src/main/java/com/appsmith/util/WebClientUtils.java thuộc thành phần Dashboard bị ảnh hưởng. Việc thao tác này dẫn đến lỗi server-side request forgery (SSRF). Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được công khai và có khả năng bị lợi dụng. Khuyến nghị nâng cấp lên phiên bản 1.99 để khắc phục sự cố này. Thành phần bị ảnh hưởng cần được nâng cấp. Nhà cung cấp đã được liên hệ sớm, phản hồi một cách rất chuyên nghiệp và nhanh chóng phát hành phiên bản sửa lỗi cho sản phẩm bị ảnh hưởng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.