Към съдържанието
Търсене

CVE-2026-103530: decolua 9Router, SSRF

7.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A vulnerability was detected in decolua 9Router up to 0.5.55. The affected element is the function fetch of the file src/shared/utils/ssrfGuard.js of the component Search Endpoint. Performing a manipulation of the argument provider_options.baseUrl results in server-side request forgery. The attack can be initiated remotely. Applying a patch is the recommended action to fix this issue.

Засегнати продукти

  • decolua 9Router: 0.5.0; 0.5.1; 0.5.2; 0.5.3; 0.5.4; 0.5.5; 0.5.6; 0.5.7; 0.5.8; 0.5.9; 0.5.10; 0.5.11; 0.5.12; 0.5.13; 0.5.14; 0.5.15; 0.5.16; 0.5.17; 0.5.18; 0.5.19; 0.5.20; 0.5.21; 0.5.22; 0.5.23; 0.5.24; 0.5.25; 0.5.26; 0.5.27; 0.5.28; 0.5.29; 0.5.30; 0.5.31; 0.5.32; 0.5.33; 0.5.34; 0.5.35; 0.5.36; 0.5.37; 0.5.38; 0.5.39; 0.5.40; 0.5.41; 0.5.42; 0.5.43; 0.5.44; 0.5.45; 0.5.46; 0.5.47; 0.5.48; 0.5.49; 0.5.50; 0.5.51; 0.5.52; 0.5.53; 0.5.54; 0.5.55

Вид слабост

История

  • 30 септември 2026 Публикувано

Други уязвимости в decolua 9Router

Първоизточници

CVE-2026-103530: decolua 9Router, SSRF | freedomonline.bg