CVE-2026-108521
ŚrednieCVSS 4.7Streszczenie
W Studio-Saelix Sencho do wersji 0.97.1 wykryto podatność w funkcji isValidRemoteUrl w pliku backend/src/utils/validation.ts komponentu Add Remote Node API Endpoint. Manipulacja prowadzi do podatności server-side request forgery (SSRF), a atak można przeprowadzić zdalnie. Exploit został ujawniony publicznie i może być wykorzystany; producent potwierdza, że adres URL API węzła mógł być skonfigurowany przez uwierzytelnionego użytkownika z uprawnieniami do zarządzania węzłami.
Ocena ryzyka
Uwierzytelniony użytkownik z uprawnieniami do zarządzania węzłami może wymusić na serwerze żądania do wewnętrznych zasobów, co może prowadzić do interakcji z usługami wewnętrznymi, choć producent wskazuje, że nie udowodniono eksfiltracji dowolnych odpowiedzi wewnętrznych.
Rekomendacja
Ogranicz uprawnienia do zarządzania węzłami wyłącznie do zaufanych administratorów oraz wdróż poprawkę walidującą adresy URL węzłów, aby zapobiec żądaniom do zasobów wewnętrznych.
Inne podatności w Studio-Saelix Sencho
Zobacz wszystkie- CVE-2026-108523Średnie
W Studio-Saelix Sencho do wersji 0.94.1 wykryto podatność w nieznanym kodzie pliku outboundTarget.ts komponentu git-sources Browse API Endpoint. Manipulacja argumentem repo_url może prowadzić do podatności server-side request forgery (SSRF), a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; poprawka nosi nazwę 79b86ddcd4aefdd6941f098e35990ab397b13c72.
- CVE-2026-108522Wysokie
W Studio-Saelix Sencho do wersji 0.94.1 wykryto podatność w pliku /api/auth/login (komponent Login Endpoint). Manipulacja argumentem X-Forwarded-For prowadzi do nieprawidłowego uwierzytelniania, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; poprawka nosi nazwę 79b86ddcd4aefdd6941f098e35990ab397b13c72.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in Studio-Saelix Sencho up to 0.97.1. Affected by this issue is the function isValidRemoteUrl of the file backend/src/utils/validation.ts of the component Add Remote Node API Endpoint. Such manipulation leads to server-side request forgery. The attack can be executed remotely. The exploit has been disclosed to the public and may be used. The vendor confirms: "The node API URL could be configured by an authenticated user with node-management permission and used to initiate server-side requests. [T]he report demonstrates server-side request capability but not arbitrary internal response exfiltration."
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS