CVE-2026-86119

WysokieCVSS 8.6

Opublikowano: 05/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 05/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.57%

Percentyl 45 - wyżej niż 45% wszystkich znanych CVE

Streszczenie

Webstudio do wersji 0.296.0 zawiera nieuwierzytelnioną podatność na podrabianie żądań po stronie serwera (SSRF) w trasach proxy /cgi/image, /cgi/video i /cgi/asset, gdy zmienna środowiskowa RESIZE_ORIGIN nie jest ustawiona. Atakujący mogą podać dowolne adresy URL do tych punktów końcowych, aby odczytać metadane instancji chmury, uzyskać dostęp do usług wewnętrznych i przeprowadzić rozpoznanie sieci w infrastrukturze instancji.

Ocena ryzyka

Ryzyko obejmuje nieautoryzowany dostęp do wrażliwych danych chmurowych i usług wewnętrznych, co może prowadzić do naruszenia poufności i integralności systemu.

Rekomendacja

Zaleca się ustawienie zmiennej środowiskowej RESIZE_ORIGIN i ograniczenie dostępu do tras proxy, a także aktualizację Webstudio do najnowszej wersji po udostępnieniu poprawki.

Inne podatności w Webstudio

CVE-2026-113596Niskie
Webstudio przed wersją 0.256.0 zawiera podatność braku autoryzacji, która pozwala uwierzytelnionym użytkownikom odczytywać dane projektów innych użytkowników poprzez procedury tRPC publishedBuilds i findManyByIds. Atakujący znający UUID projektu innego użytkownika może odpytać handler /trpc, aby uzyskać historię publikacji, tytuły, domeny, obrazy podglądu i najnowsze buildy.

Oryginalny opis (angielski, źródło NVD)

Webstudio through 0.296.0 contains an unauthenticated server-side request forgery vulnerability in the /cgi/image, /cgi/video, and /cgi/asset proxy routes when RESIZE_ORIGIN environment variable is unset. Attackers can supply arbitrary URLs to these endpoints to read cloud instance metadata, access internal services, and perform network reconnaissance on the instance infrastructure.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS