CVE-2026-32553
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
OttoKit w wersjach do 1.1.35 zawiera podatność Server Side Request Forgery (SSRF) bez uwierzytelnienia. Atakujący może wysyłać żądania z serwera do wewnętrznych zasobów.
Ocena ryzyka
Atakujący może uzyskać dostęp do wewnętrznych usług lub danych, które nie są publicznie dostępne, co może prowadzić do naruszenia poufności.
Rekomendacja
Zaktualizuj OttoKit do najnowszej wersji, która naprawia tę podatność.
Inne podatności w OttoKit
Zobacz wszystkie- CVE-2026-49781Krytyczne
W wersjach OttoKit <= 1.1.27 występuje podatność na nieautoryzowaną iniekcję obiektów PHP.
- CVE-2026-39479Wysokie
Wtyczka OttoKit suretriggers od Brainstorm Force do wersji 1.1.20 włącznie jest podatna na atak Blind SQL Injection poprzez nieprawidłową neutralizację specjalnych elementów używanych w poleceniu SQL.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Server Side Request Forgery (SSRF) in OttoKit <= 1.1.35 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS