PT-2026-71457

CVE-2026-73629

Publicado

2026-08-13

Atualizado

2026-10-23

Descrição por

CVSS 3.1

8.5

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Serendipity versões anteriores a 2.6.0

Description Existe um problema no filtro serendipity url allowed() que falha ao bloquear endereços IPv4 codificados em hexadecimal, literais IPv6 e intervalos link-local. Usuários autenticados com a permissão adminImagesAdd podem ignorar esse filtro usando formatos de endereço alternativos para realizar um server-side request forgery, permitindo a requisição de serviços internos e a recuperação de corpos de resposta através do diretório público de uploads.

Recommendations Atualize para a versão 2.6.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Riodrwn

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-918: Server-Side Request Forgery (SSRF)

Identificadores relacionados