CVE-2026-57681

Percentyl 14 — wyżej niż 14% wszystkich znanych CVE

Wtyczka GeoDirectory w wersji 2.8.161 i starszych zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) z poziomu subskrybenta. Umożliwia to atakującemu z uprawnieniami subskrybenta wysyłanie żądań HTTP do wewnętrznych zasobów serwera.

Ryzyko polega na możliwości skanowania wewnętrznej sieci, dostępu do poufnych danych lub usług, a także potencjalnym wykorzystaniu serwera do ataków na inne systemy.

Zaleca się natychmiastową aktualizację wtyczki GeoDirectory do najnowszej dostępnej wersji, która usuwa tę podatność. Należy również ograniczyć uprawnienia subskrybentów do minimum.