CVE-2026-103530

WysokieCVSS 7.3

Opublikowano: 01/10/2026(UTC)Zaktualizowano: 01/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Streszczenie

W decolua 9Router do wersji 0.5.55 wykryto podatność w funkcji fetch w pliku src/shared/utils/ssrfGuard.js (komponent Search Endpoint). Manipulacja argumentem provider_options.baseUrl prowadzi do podatności server-side request forgery, a atak można zainicjować zdalnie. Zalecanym działaniem jest zastosowanie poprawki.

Ocena ryzyka

Podatność SSRF może pozwolić atakującemu na wysyłanie żądań do zasobów wewnętrznych, co grozi ujawnieniem informacji lub dostępem do usług niedostępnych z zewnątrz.

Rekomendacja

Należy niezwłocznie zastosować dostępną poprawkę dla decolua 9Router oraz zweryfikować i ograniczyć możliwość ustawiania parametru provider_options.baseUrl przez użytkowników.

Inne podatności w decolua 9Router

CVE-2026-10269Średnie
Wykryto podatność w decolua 9router do wersji 0.4.0. Problem dotyczy funkcji isAuthenticated w pliku src/dashboardGuard.js komponentu HTTP Header Handler. Manipulacja argumentem Host prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie. Aktualizacja do wersji 0.4.1 rozwiązuje problem.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was detected in decolua 9Router up to 0.5.55. The affected element is the function fetch of the file src/shared/utils/ssrfGuard.js of the component Search Endpoint. Performing a manipulation of the argument provider_options.baseUrl results in server-side request forgery. The attack can be initiated remotely. Applying a patch is the recommended action to fix this issue.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS