CVE-2026-54166

WysokieCVSS 7.1

Opublikowano: 11/09/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 12/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.43%

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Streszczenie

W Shelf uwierzytelnieni użytkownicy z uprawnieniem asset:import mogą wywoływać po stronie serwera żądania HTTP do adresów kontrolowanych przez atakującego poprzez funkcję importu zawartości CSV. Logikę walidacji imageUrl można obejść m.in. przez rozszerzenia obrazów, słowa kluczowe ścieżek, dopasowanie podciągów domeny i łańcuchy przekierowań, co prowadzi do podatności SSRF. Dodatkowo treści odpowiedzi są buforowane w całości przed sprawdzeniem rozmiaru, co stwarza wektor wyczerpania pamięci.

Ocena ryzyka

Atakujący może uzyskać dostęp do wewnętrznych usług sieciowych, punktów metadanych chmury i dowolnych hostów zewnętrznych z kontekstu sieci aplikacji. Może to prowadzić do wycieku danych uwierzytelniających oraz wyczerpania zasobów serwera.

Rekomendacja

Zaktualizuj Shelf do wersji 1.20.3 lub nowszej. Ogranicz uprawnienie asset:import oraz rozważ blokowanie wychodzącego ruchu HTTP do sieci wewnętrznych i punktów metadanych.

Inne podatności w Shelf

CVE-2026-47697Wysokie
Shelf przed wersją 1.20.2 ma podatność IDOR (Insecure Direct Object Reference) umożliwiającą uwierzytelnionemu użytkownikowi z organizacji A dostęp do danych organizacji B poprzez manipulację identyfikatorem encji. Ponadto możliwe jest ominięcie ograniczeń rezerwacji poprzez spreparowane żądanie POST.

Oryginalny opis (angielski, źródło NVD)

Shelf is a platform for tracking physical assets. Prior to version 1.20.3, authenticated users with the `asset:import` permission can trigger server-side HTTP requests to attacker-controlled URLs through the Asset CSV Content Import feature. The `imageUrl` validation logic can be bypassed through multiple techniques, including image-extension suffixes, image-related path keywords, domain substring matching, and redirect chains. After validation, the server performs an unrestricted `fetch()` request to the supplied URL. This results in a Server-Side Request Forgery (SSRF) vulnerability that allows attackers to reach internal network services, cloud metadata endpoints, and arbitrary external hosts from the application's network context. Additionally, response bodies are fully buffered before size validation, creating a potential memory exhaustion vector. Version 1.20.3 patches the issue.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS