Към съдържанието
Търсене

CVE-2026-111036: Coupa Total Spend Management Platform, SSRF

8.4

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Server-side request forgery (SSRF) vulnerability in the Coupa Supplier Portal SaaS platform, specifically in the document conversion functionality available in the ‘Contracts > Templates’ section. The vulnerability is due to insufficient validation of references to external resources processed by the Aspose.Words for Java library during DOCX-to-PDF conversion. An authenticated attacker with permissions to modify templates could upload a specially crafted DOCX document containing references to external resources, which would cause the server-side application to access URLs controlled by the attacker, resources on the internal network, or local files. A successful exploit could lead to the disclosure of sensitive information, such as configuration files, system files, credentials, environment variables and endpoints for internal services.

    Засегнати продукти

    • Coupa Coupa Total Spend Management Platform: преди 04/11/2024

    Вид слабост

    История

    • 4 ноември 2026 Публикувано

    Други уязвимости в Coupa Coupa Total Spend Management Platform

    Първоизточници

    CVE-2026-111036: Coupa Total Spend Management Platform, SSRF | freedomonline.bg