CVE-2026-26379
ŚrednieCVSS 6.5Streszczenie
Wersje Koha do 25.11 zawierają podatność typu Server-Side Request Forgery (SSRF) w konfiguracji serwera Z39.50/SRU. Umożliwia to uwierzytelnionym atakującym skanowanie wewnętrznej sieci oraz identyfikację działających usług poprzez analizę czasów odpowiedzi serwera.
Ocena ryzyka
Podatność ta może prowadzić do ujawnienia informacji o infrastrukturze sieciowej organizacji, co zwiększa ryzyko dalszych ataków. Atakujący mogą wykorzystać te informacje do przeprowadzenia bardziej zaawansowanych działań.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Koha, aby usunąć tę podatność. Dodatkowo, warto przeanalizować konfigurację serwera Z39.50/SRU w celu ograniczenia dostępu do wrażliwych informacji.
Oryginalny opis (angielski, źródło NVD)
Koha versions up to 25.11 contain a Server-Side Request Forgery (SSRF) vulnerability via the Z39.50/SRU server configuration. This allows authenticated attackers to perform internal network scanning and identify running services by analyzing server response times.