PT-2026-44801

CVE-2026-9557

Publicado

2026-05-29

Atualizado

2026-07-21

Descrição por

CVSS 3.1

6.4

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Mautic (versões afetadas não especificadas)

Descrição Um Server-Side Request Forgery (SSRF) existe no componente Focus. Devido à validação insuficiente de URLs fornecidas pelo usuário, um usuário autenticado pode disparar requisições HTTP externas a partir do servidor de hospedagem. Isso permite o reconhecimento de redes internas ou o envio de requisições para destinos internos ou externos arbitrários. SSRF é uma falha onde um invasor pode abusar da funcionalidade do servidor para ler ou atualizar recursos internos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

John Linhart

Mateus

Patryk Gruszka

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-918: Server-Side Request Forgery (SSRF)