PT-2026-137225

CVE-2026-102337

Publicado

2026-11-04

Atualizado

2026-11-04

Descrição por

CVSS 4.0

4.9

Média

MétricasAV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:N/VA:N/SC:H/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Webmin versões anteriores a 2.652

Description Usuários não confiáveis com acesso aos módulos File Manager ou Upload and Download podem explorar a funcionalidade de download de URL do lado do servidor para enviar solicitações para endereços de rede não públicos. Isso ocorre porque o sistema não restringe os destinos de download com base no endereço IP resolvido, permitindo o acesso a serviços de intranet não autenticados ou endpoints de metadados de instâncias de provedores de nuvem que, de outra forma, seriam inacessíveis a partir do sistema do usuário.

Recommendations Atualizar para a versão 2.652.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-918: Server-Side Request Forgery (SSRF)

Identificadores relacionados

CVE-2026-102337