CVE-2026-26338
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność w Hyland Alfresco Transformation Service umożliwia nieuwierzytelnionym atakującym przeprowadzenie ataku typu Server-Side Request Forgery (SSRF) poprzez funkcję przetwarzania dokumentów.
Ocena ryzyka
Atakujący może wykorzystać SSRF do skanowania wewnętrznej sieci organizacji, uzyskania dostępu do poufnych danych lub przeprowadzenia dalszych ataków na systemy wewnętrzne.
Rekomendacja
Należy natychmiast zaktualizować Hyland Alfresco Transformation Service do najnowszej wersji zawierającej poprawkę oraz ograniczyć dostęp do usługi tylko dla zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
Hyland Alfresco Transformation Service allows unauthenticated attackers to achieve server-side request forgery (SSRF) through the document processing functionality.