CVE-2026-46556
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność typu Server-Side Request Forgery (SSRF) w FlaskBB, forum napisanym w Pythonie z użyciem Flask. Przed wersją 2.2.1 funkcja get_image_info() umożliwia uwierzytelnionemu użytkownikowi zmuszenie serwera do wysyłania żądań HTTP do dowolnych wewnętrznych punktów końcowych, w tym usług metadanych chmury. Jest to ślepa SSRF z potwierdzoną możliwością skanowania portów wewnętrznych i wyzwalania wewnętrznych API.
Ocena ryzyka
Ryzyko polega na możliwości eksploracji wewnętrznej sieci i dostępu do wrażliwych usług, co może prowadzić do wycieku danych lub dalszych ataków.
Rekomendacja
Zaleca się natychmiastową aktualizację FlaskBB do wersji 2.2.1 lub nowszej oraz ograniczenie dostępu do funkcji przesyłania obrazów.
Inne podatności w FlaskBB
Zobacz wszystkie- CVE-2026-22660Wysokie
FlaskBB do wersji 2.2.0 zawiera lukę logiczną, która umożliwia uwierzytelnionym administratorom usunięcie wszystkich wbudowanych grup autoryzacyjnych. Błąd wynika z niezgodności typów w punkcie końcowym AJAX do masowego usuwania, gdzie identyfikatory grup w formacie JSON są porównywane z literałami łańcuchowymi, co powoduje, że kontrola ochrony zawsze przechodzi pomyślnie.
- CVE-2026-22659Wysokie
FlaskBB do wersji 2.2.0 zawiera podatność na obejście autoryzacji, która umożliwia uwierzytelnionym moderatorom wykonywanie nieautoryzowanych działań na tematach w forach, których nie kontrolują, poprzez przesłanie spreparowanych list identyfikatorów tematów. Atakujący mogą umieścić temat o niskim ID z dozwolonego forum jako kotwicę w żądaniu zbiorczym, co powoduje, że kontrola uprawnień zastosowana tylko do pierwszego wyniku przechodzi pomyślnie, a następnie wykonują działania blokowania, odblokowywania, usuwania lub ukrywania tematów w niemoderowanych forach.
Oryginalny opis (angielski, źródło NVD)
FlaskBB is a Forum Software written in Python using the micro framework Flask. Prior to version 2.2.1, a Server-Side Request Forgery (SSRF) vulnerability in get_image_info() allows any authenticated user to force the server to send HTTP requests to arbitrary internal endpoints, including cloud metadata services. This is a blind SSRF with confirmed internal port scanning and internal API triggering capabilities. Version 2.2.1 patches the issue.