PT-2026-103976

CVE-2026-55232

Publicado

2026-10-01

Atualizado

2026-10-06

Descrição por

CVSS 3.1

7.6

Alta

MétricasAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Vvveb versões anteriores a 1.0.8.6

Description O guardião de SSRF no CMS resolve hosts usando uma função exclusiva para IPv4 e não inspeciona endereços IPv6. Consequentemente, qualquer host que careça de um registro A ignora a verificação de intervalo privado. Um usuário autenticado com privilégios de painel de administração (função site admin ou superior) pode explorar o proxy Editor oEmbed para buscar uma URL fornecida por um invasor no lado do servidor. Ao usar um literal IPv6 ou um domínio apenas com registro AAAA, o usuário pode ler serviços internos e metadados de nuvem, como credenciais IAM. SSRF (Server-Side Request Forgery) é uma falha onde um servidor é enganado para fazer requisições a um local não pretendido.

Recommendations Atualizar para a versão 1.0.8.6.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Evidentobscurity

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-918: Server-Side Request Forgery (SSRF)

Identificadores relacionados