Podatności FlaskBB
3 znanych podatności CVE w FlaskBB, przetłumaczonych i ocenionych.
- CVE-2026-46556Średnie
Podatność typu Server-Side Request Forgery (SSRF) w FlaskBB, forum napisanym w Pythonie z użyciem Flask. Przed wersją 2.2.1 funkcja get_image_info() umożliwia uwierzytelnionemu użytkownikowi zmuszenie serwera do wysyłania żądań HTTP do dowolnych wewnętrznych punktów końcowych, w tym usług metadanych chmury. Jest to ślepa SSRF z potwierdzoną możliwością skanowania portów wewnętrznych i wyzwalania wewnętrznych API.
- CVE-2026-22660Wysokie
FlaskBB do wersji 2.2.0 zawiera lukę logiczną, która umożliwia uwierzytelnionym administratorom usunięcie wszystkich wbudowanych grup autoryzacyjnych. Błąd wynika z niezgodności typów w punkcie końcowym AJAX do masowego usuwania, gdzie identyfikatory grup w formacie JSON są porównywane z literałami łańcuchowymi, co powoduje, że kontrola ochrony zawsze przechodzi pomyślnie.
- CVE-2026-22659Wysokie
FlaskBB do wersji 2.2.0 zawiera podatność na obejście autoryzacji, która umożliwia uwierzytelnionym moderatorom wykonywanie nieautoryzowanych działań na tematach w forach, których nie kontrolują, poprzez przesłanie spreparowanych list identyfikatorów tematów. Atakujący mogą umieścić temat o niskim ID z dozwolonego forum jako kotwicę w żądaniu zbiorczym, co powoduje, że kontrola uprawnień zastosowana tylko do pierwszego wyniku przechodzi pomyślnie, a następnie wykonują działania blokowania, odblokowywania, usuwania lub ukrywania tematów w niemoderowanych forach.