CVE-2026-86273
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W projekcie projeto-siga siga do wersji 11.1.1 wykryto słabość w funkcji DownloadExterno.getUrl w komponencie HTML-to-PDF Endpoint. Manipulacja argumentem html prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego wykorzystania podatności do wykonywania nieautoryzowanych żądań w imieniu serwera, co może prowadzić do dostępu do wewnętrznych zasobów lub eskalacji uprawnień.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie sistema siga do najnowszej wersji, jeśli dostępna, oraz wdrożenie zabezpieczeń przed SSRF, takich jak walidacja i filtrowanie adresów URL.
Inne podatności w projeto-siga siga
Zobacz wszystkie- CVE-2026-86274Średnie
W projekcie projeto-siga siga do wersji 11.0.2.10/11.0.2.13/11.1.1 wykryto podatność w funkcji ExAutenticacaoController.autenticar pliku sigaex/src/main/java/br/gov/jfrj/siga/vraptor/ExAutenticacaoController.java w komponencie Authentication Flow. Manipulacja argumentami cod/jwt prowadzi do braku autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Projekt został poinformowany o problemie, ale nie odpowiedział.
- CVE-2026-6990Niskie
W projekcie projeto-siga siga w wersji 11.0.3.18 wykryto podatność cross-site scripting w nieznanej funkcji pliku /sigawf/app/responsavel/novo. Manipulacja argumentem Nome/Descrição prowadzi do wstrzyknięcia skryptu. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in projeto-siga siga up to 11.1.1. Affected by this issue is the function DownloadExterno.getUrl of the file sigaex/src/main/java/br/gov/jfrj/siga/vraptor/ExUtilController.java of the component HTML-to-PDF Endpoint. This manipulation of the argument html causes server-side request forgery. The attack may be initiated remotely. The exploit has been made available to the public and could be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS