CVE-2026-5538
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
QingdaoU OnlineJudge do wersji 1.6.1 zawiera lukę Server-Side Request Forgery (SSRF) w funkcji service_url w pliku JudgeServer.service_url w punkcie końcowym judge_server_heartbeat. Manipulacja tym parametrem umożliwia atak SSRF.
Ocena ryzyka
Atakujący może wysyłać żądania do wewnętrznych zasobów sieciowych, co może prowadzić do ujawnienia wrażliwych danych lub dalszej kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację QingdaoU OnlineJudge do najnowszej dostępnej wersji lub zastosowanie odpowiednich poprawek zabezpieczających.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in QingdaoU OnlineJudge up to 1.6.1. Affected by this issue is the function service_url of the file JudgeServer.service_url of the component judge_server_heartbeat Endpoint. The manipulation results in server-side request forgery. It is possible to launch the attack remotely. The vendor was contacted early about this disclosure but did not respond in any way.