CVE-2026-48555

WysokieCVSS 7.4

Opublikowano: 29/05/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Spatie Laravel Media Library przed wersją 11.23.0 zawiera podatność na fałszerstwo żądań po stronie serwera (SSRF). Zdalny atakujący może zmusić serwer do wykonania dowolnych wychodzących żądań HTTP, przekazując kontrolowane przez użytkownika adresy URL do metody addMediaFromUrl() w pliku InteractsWithMedia.php.

Ocena ryzyka

Atakujący może wykorzystać serwer do skanowania wewnętrznej sieci, atakowania innych systemów lub kradzieży danych wrażliwych dostępnych z poziomu serwera.

Rekomendacja

Zaktualizuj bibliotekę Spatie Laravel Media Library do wersji 11.23.0 lub nowszej, która zawiera poprawkę eliminującą podatność SSRF.

Inne podatności w Spatie Laravel Media Library

CVE-2026-48557Wysokie
Spatie Laravel Media Library przed wersją 11.23.0 zawiera podatność ominięcia ograniczeń przesyłania plików w FileAdder::defaultSanitizer(). Sanitizer sprawdza tylko końcowe rozszerzenie nazwy pliku, co pozwala na użycie podwójnych rozszerzeń, takich jak shell.php.jpg, aby ominąć blokadę, a pathinfo() zachowuje wewnętrzne .php w zapisanych nazwach. Lista blokad pomija również rozszerzenia wykonywalne, w tym .php6, .shtml i .htaccess. Ominięcie przez podwójne rozszerzenie wymaga starszej konfiguracji Apache AddHandler do wykonania PHP; ominięcie niekompletnej listy blokad nie wymaga dodatkowych warunków.

Oryginalny opis (angielski, źródło NVD)

Spatie Laravel Media Library before version 11.23.0 contains a server-side request forgery vulnerability that allows remote attackers to cause the server to issue arbitrary outbound HTTP requests by passing user-controlled URLs to the addMediaFromUrl() method in InteractsWithMedia.php.