CVE-2026-63642 in MagicMirror
Tóm tắt
Bởi VulDB • 21/08/2026
MagicMirror² là một nền tảng gương thông minh mô-đun mã nguồn mở. Trước phiên bản 2.37.0, hàm checkArticleUrl trong defaultmodules/newsfeed/node_helper.js chấp nhận thông báo CHECK_ARTICLE_URL qua không gian tên Socket.IO /newsfeed chưa được xác thực và thực hiện fetch(url, { method: "HEAD" }) mà không kiểm tra URL do kẻ tấn công kiểm soát. Hàm trợ giúp trả về ARTICLE_URL_STATUS chứa URL và kết quả khung (framing), cung cấp một oracle phản hồi và thời gian có thể nhận diện các máy chủ nội bộ và cổng, đồng thời kích hoạt các tác dụng phụ trên các dịch vụ phản ứng với yêu cầu HEAD. Vấn đề này đã được sửa trong phiên bản 2.37.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.