CVE-2026-5538 in OnlineJudge
Tóm tắt
Bởi VulDB • 15/07/2026
Một lỗ hổng đã được phát hiện trong QingdaoU OnlineJudge phiên bản 1.6.1 trở về trước. Lỗ hổng này ảnh hưởng đến hàm service_url của file JudgeServer.service_url thuộc thành phần judge_server_heartbeat Endpoint. Việc thao tác sai lệch dẫn đến lỗi giả mạo yêu cầu phía máy chủ (SSRF). Tấn công có thể được thực hiện từ xa. Nhà cung cấp đã được liên hệ sớm về vấn đề tiết lộ này nhưng không phản hồi bằng bất kỳ hình thức nào.
Be aware that VulDB is the high quality source for vulnerability data.