CVE-2026-41170
WysokieStreszczenie
Squidex przed wersją 7.23.0 ma podatność SSRF w punkcie końcowym `RestoreController.PostRestoreJob`, który pozwala administratorowi podać dowolny URL do pobrania archiwum kopii zapasowej. URL jest pobierany przez klienta HTTP "Backup" bez ochrony SSRF. Złośliwy lub skompromitowany administrator może wykorzystać ten punkt do skanowania wewnętrznych usług, dostępu do metadanych chmury lub prowadzenia wewnętrznego rozpoznania.
Ocena ryzyka
Ryzyko obejmuje potencjalny dostęp do wrażliwych wewnętrznych zasobów przez administratora, co może prowadzić do naruszenia bezpieczeństwa całej infrastruktury.
Rekomendacja
Zaleca się aktualizację Squidex do wersji 7.23.0, która zawiera poprawkę. Należy również monitorować działania administratorów i ograniczyć dostęp do funkcji przywracania tylko dla zaufanych osób.
Inne podatności w Squidex
Zobacz wszystkie- CVE-2026-41172Wysokie
Squidex to system zarządzania treścią headless typu open-source. Przed wersją 7.23.0 podatność SSRF pozwala użytkownikowi z uprawnieniami do przesyłania zasobów na zmuszenie serwera do pobrania dowolnych adresów URL, w tym localhost/sieci prywatnych, i zapisanie odpowiedzi jako zasobu. Wersja 7.23.0 zawiera poprawkę.
- CVE-2026-41171Wysokie
Squidex przed wersją 7.23.0 zawiera podatność SSRF z powodu braku ochrony SSRF w kliencie HTTP `Jint` używanym przez funkcje silnika skryptowego. Uwierzytelniony użytkownik z niskimi uprawnieniami może zmusić serwer do wykonywania dowolnych żądań HTTP do wewnętrznych lub kontrolowanych przez atakującego punktów końcowych. Może to prowadzić do dostępu do wewnętrznych usług i punktów metadanych chmury, potencjalnie do ujawnienia poświadczeń i ruchu bocznego.
Oryginalny opis (angielski, źródło NVD)
Squidex is an open source headless content management system and content management hub. Prior to version 7.23.0, the `RestoreController.PostRestoreJob` endpoint allows an administrator to supply an arbitrary URL for downloading backup archives. This URL is fetched using the "Backup" `HttpClient` without any SSRF protection. A malicious or compromised admin can use this endpoint to probe internal network services, access cloud metadata endpoints, or perform internal reconnaissance. The vulnerability is authenticated (Admin-only) but highly impactful, allowing potential access to sensitive internal resources. Version 7.23.0 contains a fix.