CVE-2026-54735
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Prebid Server przed wersją 4.4.0 zawiera podatność w adapterach licytantów, które interpolują parametry dostarczone przez użytkownika do adresów URL żądań wychodzących bez odpowiedniej walidacji hosta i subdomen. Może to prowadzić do wysyłania żądań do nieprzeznaczonych miejsc.
Ocena ryzyka
Atakujący może wykorzystać serwer do skanowania wewnętrznych usług sieciowych lub ujawnienia wrażliwych punktów końcowych, co narusza bezpieczeństwo sieci wewnętrznej.
Rekomendacja
Zaktualizuj Prebid Server do wersji 4.4.0 lub nowszej, która zawiera poprawkę walidacji parametrów.
Oryginalny opis (angielski, źródło NVD)
Prebid Server is an open-source solution for running real-time advertising auctions in the cloud. Prior to version 4.4.0, certain bidder adapters in Prebid Server interpolate user-supplied parameters into outbound request URLs without properly validating host and subdomain values, allowing crafted bid request parameters to cause server-side requests to unintended destinations and potentially expose internal network services or sensitive server endpoints. This issue is fixed in version 4.4.0.