CVE-2026-56771

WysokieCVSS 8.5

Opublikowano: 25/06/2026(UTC)Zaktualizowano: 14/07/2026(UTC)Przetłumaczono: 15/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

NewsBlur przed wersją 14.5.0 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) w punkcie końcowym add_url. Brak filtrowania prywatnych adresów IP umożliwia uwierzytelnionym użytkownikom wysyłanie dowolnych żądań do sieci wewnętrznych.

Ocena ryzyka

Atakujący może uzyskać dostęp do usług localhost oraz punktów końcowych metadanych chmury, co pozwala na skanowanie sieci wewnętrznej i kradzież wrażliwych danych.

Rekomendacja

Należy niezwłocznie zaktualizować NewsBlur do wersji 14.5.0 lub nowszej, która zawiera poprawkę eliminującą podatność SSRF.

Inne podatności w NewsBlur

CVE-2026-56772Średnie
NewsBlur przed wersją 14.5.0 zawiera podatność polegającą na uszkodzonej kontroli dostępu, która umożliwia uwierzytelnionym użytkownikom odczytywanie prywatnych kanałów powiadomień poprzez podanie dowolnych wartości user_id w żądaniu GET do /social/interactions bez weryfikacji własności. Atakujący mogą enumerować wartości user_id, aby uzyskać nieautoryzowany dostęp do obserwowanych, odpowiedzi i aktywności społecznej innych użytkowników.

Oryginalny opis (angielski, źródło NVD)

NewsBlur before version 14.5.0 contains a server-side request forgery vulnerability in the add_url endpoint that allows authenticated users to make arbitrary server requests to internal networks by failing to filter private IP addresses. Attackers can exploit this to access localhost services and cloud metadata endpoints, enabling internal network scanning and sensitive data exfiltration.