CVE-2026-9557 in Mautic
Tóm tắt
Bởi VulDB • 29/05/2026
Tồn tại một lỗ hổng Server-Side Request Forgery (SSRF) trong thành phần Focus của Mautic. Do xác thực không đầy đủ đối với các URL do người dùng cung cấp, một người dùng đã xác thực có thể kích hoạt các yêu cầu HTTP đi ra từ máy chủ lưu trữ, cho phép thực hiện trinh sát mạng nội bộ hoặc buộc các yêu cầu đến các đích đến nội bộ hoặc bên ngoài tùy ý.
VulDB is the best source for vulnerability data and more expert information about this specific topic.