CVE-2026-83744
ŚrednieCVSS 4.3Streszczenie
Wykryto podatność w Invoice Ninja do wersji 5.13.26. Dotyczy funkcji Purify::isHostSafe w pliku app/Services/Pdf/Purify.php komponentu invoices Endpoint. Manipulacja argumentem notes prowadzi do podatności typu server-side request forgery (SSRF). Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.
Ocena ryzyka
Atakujący może wykorzystać SSRF do wysyłania żądań do wewnętrznych zasobów sieciowych, co może prowadzić do ujawnienia wrażliwych danych lub dalszych ataków.
Rekomendacja
Zaktualizuj Invoice Ninja do wersji nowszej niż 5.13.26, jeśli dostępna jest poprawka, lub zastosuj inne środki zaradcze, takie jak filtrowanie żądań wychodzących.
Inne podatności w Invoice Ninja
Zobacz wszystkie- CVE-2026-83743Średnie
Wykryto słabość w Invoice Ninja do wersji 5.13.26. Dotyczy nieznanej części pliku /vedor/profile/ komponentu Vendor Portal Profile Update. Manipulacja argumentem vendor_contact prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie. Exploit został publicznie udostępniony i może być wykorzystany. Aktualizacja do wersji 5.13.27 łagodzi ten problem. Poprawka nosi nazwę f86fd9697ce7bd0d28adbe2e6c5890780482ea90.
- CVE-2026-58450Średnie
Invoice Ninja do wersji 5.13.26 zawiera podatność na otwarte przekierowanie w portalu logowania klienta. Nieuwierzytelniony atakujący może przekierować uwierzytelnioną ofiarę na zewnętrzną, kontrolowaną przez atakującego stronę, wstrzykując złośliwą wartość do parametru zapytania.
- CVE-2025-0474Wysokie
Podatność SSRF w Invoice Ninja umożliwia uwierzytelnionemu atakującemu odczyt dowolnych plików i wysyłanie żądań do zasobów sieciowych jako użytkownik aplikacji. Problem dotyczy wersji od 5.8.56 do 5.11.23.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in invoiceninja Invoice Ninja up to 5.13.26. This vulnerability affects the function Purify::isHostSafe of the file app/Services/Pdf/Purify.php of the component invoices Endpoint. The manipulation of the argument notes leads to server-side request forgery. It is possible to initiate the attack remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.