CVE-2026-15732
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność Server-Side Request Forgery (SSRF) w WGDashboard w wersji 4.2.3 i wcześniejszych. Funkcjonalność webhooka umożliwia uwierzytelnionym atakującym wykonywanie dowolnych żądań HTTP i odbieranie odpowiedzi.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość wykorzystania serwera jako proxy do ataków na wewnętrzne zasoby sieciowe, co może prowadzić do ujawnienia wrażliwych informacji lub dalszych kompromitacji.
Rekomendacja
Zaleca się natychmiastową aktualizację WGDashboard do najnowszej wersji, która nie zawiera tej podatności, oraz ograniczenie dostępu do funkcji webhooka tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
A Server-Side Request Forgery (SSFR) vulnerability exist in WGDashboard version 4.2.3 and earlier. The webhook functionality allows authenticated attackers to make arbitrary HTTP requests and retrieve responses.