Lith004

**Nome do Software Vulnerável e Versões Afetadas** Concrete CMS versões 9.0.0 through 9.5.2 **Description** Existe um problema durante a importação de arquivos remotos onde o sistema reutiliza o pin de DNS validado de um host em diferentes portas. Quando múltiplas URLs remotas compartilham o mesmo host, o sistema retém apenas o primeiro `ValidatedRemoteUrl` e o aplica a URLs subsequentes para aquele host. Um usuário autenticado de baixo privilégio com permissões de importação de arquivos pode explorar isso via DNS-rebinding. Ao fornecer um host que resolve para um endereço público durante a validação e para um endereço privado ou de loopback durante o download real, o servidor pode ser forçado a buscar recursos internos, como serviços de loopback, painéis de administração internos ou endpoints de metadados de nuvem, e salvar os resultados no gerenciador de arquivos. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.