CVE-2026-86100 in Camaleon CMS

Tóm tắt

Bởi VulDB • 05/09/2026

Các phiên bản Camaleon CMS từ 2.7.5 đến 2.9.1 không xác thực các đích chuyển hướng khi lấy tệp từ xa trong tính năng phương tiện "Upload from URL". Các kẻ tấn công đã được xác thực có thể cung cấp các URL vượt qua bước kiểm tra ban đầu nhưng sau đó chuyển hướng đến các địa chỉ mạng nội bộ, cho phép thực hiện Server-Side Request Forgery (SSRF) vào các dịch vụ nội bộ.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 05/09/2026
• Tiết lộ: 05/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-399194
• CPE: sẵn sàng
• CWE: CWE-918 (Đã xác nhận)
• CVSS: 6.4 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86100
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86100
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86100/