CVE-2026-117553
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Umbraco CMS przed wersjami 17.7.2 i 18.2.2 zawiera podatność na obejście uwierzytelniania, która pozwala nieuwierzytelnionym atakującym zarejestrować kontrolowane przez atakującego identyfikatory URI przekierowania OAuth poprzez zatrucie nagłówka Host. Atakujący wysyłają zalogowanym użytkownikom linki autoryzacyjne z response_mode=form_post, aby przechwycić kody, a następnie wymieniają je za pomocą poświadczeń klienta HTTP Basic, aby przejąć sesje zaplecza i wykonać kod przez szablony Razor.
Ocena ryzyka
Atakujący może przejąć sesje zaplecza i wykonać dowolny kod w kontekście aplikacji, co prowadzi do pełnego przejęcia systemu CMS.
Rekomendacja
Zaktualizuj Umbraco CMS do wersji 17.7.2 lub 18.2.2 (lub nowszej). Zweryfikuj konfigurację nagłówka Host i ogranicz zaufane hosty.
Inne podatności w Umbraco CMS
Zobacz wszystkie- CVE-2025-67288Krytyczne
Podatność w Umbraco CMS v16.3.3 umożliwia atakującemu przesłanie spreparowanego pliku PDF, co może prowadzić do wykonania dowolnego kodu. Producent kwestionuje to, wskazując, że walidacja plików leży po stronie administratora systemu, a kod JavaScript w PDF działa w izolowanym sandboxie.
- CVE-2026-111624Niskie
Umbraco CMS w wersjach przed 17.7.1 i 18.2.1 zawiera podatność braku autoryzacji, która pozwala nieuwierzytelnionym klientom na łączenie się z hubami SignalR backoffice PreviewHub i BackofficeHub. Atakujący może ukończyć krok negocjacji SignalR i otrzymywać odświeżane powiadomienia ujawniające klucze treści, w tym niepublikowanej, oraz ujawniające czasy aktywności redakcyjnej.
- CVE-2026-46616Średnie
Umbraco to system zarządzania treścią oparty na ASP.NET. W wersjach przed 13.14.0 i 17.4.0 niektóre kontrolery Surface w CMS nie walidują URL-i przekierowań, co naraża szablony Razor, które korzystają z parametrów zapytania kontrolowanych przez użytkownika, na ataki związane z złośliwym przekierowaniem.
- CVE-2021-47776Średnie
W systemie Umbraco CMS w wersji 8.14.1 wykryto podatność na atak typu Server-Side Request Forgery (SSRF). Atakujący może manipulować parametrami baseUrl w wielu punktach końcowych dashboardu i pomocy, takich jak GetContextHelpForPage, GetRemoteDashboardContent i GetRemoteDashboardCss, co umożliwia nieautoryzowane żądania do zewnętrznych hostów.
- CVE-2024-55488Średnie
W systemie Umbraco CMS w wersji 14.3.1 wykryto podatność na trwały atak XSS, umożliwiającą atakującemu wykonanie dowolnego skryptu lub kodu HTML poprzez spreparowany ładunek. Należy jednak zaznaczyć, że producent kwestionuje to zgłoszenie, argumentując, że atak jest możliwy tylko dla uwierzytelnionych użytkowników z ręcznie przyznanym dostępem do CMS, a decyzja o braku sanitacji HTML była celowa.
- CVE-2023-37267Wysokie
Umbraco, system zarządzania treścią oparty na ASP.NET, może w rzadkich warunkach po restarcie umożliwić nieautoryzowanym użytkownikom dostęp do uprawnień na poziomie administratora. Podatność została załatana w wersjach 10.6.1, 11.4.2 oraz 12.0.1.
Oryginalny opis (angielski, źródło NVD)
Umbraco CMS before 17.7.2 and 18.2.2 contains an authentication bypass vulnerability that allows unauthenticated attackers to register attacker-controlled OAuth redirect URIs by poisoning the Host header. Attackers send signed-in users authorization links using response_mode=form_post to capture codes, then redeem them via HTTP Basic client credentials to hijack back-office sessions and execute code through Razor templates.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS