CVE-2026-5618
ŚrednieCVSS 5.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W projekcie kodbox do wersji 1.64 wykryto podatność SSRF (Server-Side Request Forgery) w komponencie shareMake/shareCheck. Manipulacja argumentami siteFrom/siteTo umożliwia wykonanie żądania po stronie serwera. Atak jest możliwy zdalnie, ale jest trudny do przeprowadzenia. Exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.
Ocena ryzyka
Ryzyko polega na możliwości wykonywania żądań HTTP do wewnętrznych lub zewnętrznych zasobów przez atakującego, co może prowadzić do wycieku danych lub dalszej eskalacji ataku.
Rekomendacja
Zaleca się ograniczenie dostępu do aplikacji oraz monitorowanie projektu pod kątem ewentualnych poprawek. Do czasu aktualizacji należy ręcznie zabezpieczyć endpointy.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in kalcaddle kodbox up to 1.64. This affects an unknown function of the component shareMake/shareCheck. Performing a manipulation of the argument siteFrom/siteTo results in server-side request forgery. The attack is possible to be carried out remotely. The complexity of an attack is rather high. The exploitability is reported as difficult. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.