CVE-2026-61520
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Simple Machines Forum 2.1 przed commit 4bf35cf oraz 3.0 przed commit b4d23df zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) w proxy obrazów. Uwierzytelnieni atakujący mogą osadzić kontrolowane przez siebie adresy URL w tagach BBCode obrazów, a proxy pobiera je bez walidacji docelowych adresów IP względem prywatnych zakresów adresów, pętli zwrotnej lub adresów link-local.
Ocena ryzyka
Atakujący może wykorzystać automatyczne generowanie podpisów HMAC przez SMF dla dowolnego osadzonego adresu URL obrazu, aby uzyskać ważne, podpisane żądania proxy kierowane do wewnętrznych usług, takich jak punkty końcowe metadanych instancji chmurowych, wewnętrzne aplikacje webowe i usługi sieci kontenerów. Może to prowadzić do wycieku wrażliwych danych lub eskalacji ataku w sieci wewnętrznej.
Rekomendacja
Należy niezwłocznie zaktualizować Simple Machines Forum do wersji zawierającej commity 4bf35cf (dla wersji 2.1) lub b4d23df (dla wersji 3.0). Jako tymczasowe zabezpieczenie można ograniczyć dostęp do proxy obrazów lub wdrożyć reguły WAF blokujące żądania do prywatnych zakresów adresów IP.
Inne podatności w Simple Machines Forum
Zobacz wszystkie- CVE-2026-43621Wysokie
Simple Machines Forum (SMF) do wersji 2.1.7, naprawione w commicie 6f0dc61, zawiera podatność na zamieszanie stanu autoryzacji w ładowaniu profilu, która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach uzyskać dostęp administratora poprzez podanie wielu wartości dla parametru user. Atakujący mogą wykorzystać niezgodność między Profile::$member a User::$me->is_owner podczas sekwencyjnego ładowania profilu, aby być traktowanym jako właściciel profilu administratora, co umożliwia nieautoryzowaną zmianę hasła i pełne przejęcie konta.
- CVE-2026-39903Wysokie
W Simple Machines Forum 2.1 przed commit 7d048f8 oraz 3.0 przed commit a7875e8 występuje podatność polegająca na pominięciu autoryzacji w pliku Sources/Actions/AttachmentApprove.php. Błąd operatora jednoznakowego powoduje, że sprawdzenie uprawnień zawsze kończy się sukcesem, niezależnie od faktycznych uprawnień użytkownika.
Oryginalny opis (angielski, źródło NVD)
Simple Machines Forum 2.1 prior to commit 4bf35cf and 3.0 prior to commit b4d23df contains a server-side request forgery vulnerability in the image proxy that allows authenticated attackers to trigger internal HTTP requests by embedding attacker-controlled URLs in BBCode image tags, which the proxy fetches without validating resolved destination IPs against private address ranges, loopback, or link-local addresses. Attackers can leverage SMF's automatic HMAC signature generation for any embedded image URL to obtain valid signed proxy requests targeting internal services such as cloud instance metadata endpoints, internal web applications, and container network services.