CVE-2026-11424— Altium 365和Altium Enterprise Server 安全漏洞
一分钟漏洞结论
影响对象
Altium Altium Enterprise Server
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Altium 365和Altium Enterprise Server都是美国Altium公司的产品。Altium 365是一个产品设计和开发平台。Altium Enterprise Server是一款本地化数据管理服务器。 Altium 365和Altium Enterprise Server存在安全漏洞，该漏洞源于GraphQL服务组件中服务端请求伪造，导致经过身份验证的用户可发起出站HTTP GET请求并返回响应体。
影响版本矩阵 2
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Altium | Altium 365 | unspecified |
affected |
| Altium | Altium Enterprise Server | < 8.1.1 |
affected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-11424 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Server-Side Request Forgery in Altium Platform Design GraphQL Service Allows Information Disclosure
来源: CVE Program / CVE List V5
Vulnerability Description
A server-side request forgery (SSRF) vulnerability exists in a GraphQL service component shared by Altium Enterprise Server and Altium 365. An authenticated user can submit a request whose input is treated as a URL by the server and used to issue an outbound HTTP GET request without URL validation or destination filtering. The response body is then returned to the user.
This allows an authenticated attacker to reach internal services and metadata endpoints that would not otherwise be accessible from the public network, and to retrieve their contents. The impact is information disclosure and internal infrastructure reconnaissance; the request primitive is limited to HTTP GET with no custom headers. Altium Enterprise Server is fixed in 8.1.1; the issue has been remediated in Altium 365 at the service level.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
服务端请求伪造(SSRF)
来源: CVE Program / CVE List V5
Vulnerability Title
Altium 365和Altium Enterprise Server 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Altium 365和Altium Enterprise Server都是美国Altium公司的产品。Altium 365是一个产品设计和开发平台。Altium Enterprise Server是一款本地化数据管理服务器。 Altium 365和Altium Enterprise Server存在安全漏洞，该漏洞源于GraphQL服务组件中服务端请求伪造，导致经过身份验证的用户可发起出站HTTP GET请求并返回响应体。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Altium | Altium Enterprise Server | 0 ~ 8.1.1 | - |
|
| Altium | Altium 365 | unspecified | - |
|
二、漏洞 CVE-2026-11424 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-11424 的情报信息
请登录查看更多情报信息。
同批安全公告 · Altium · 2026-06-05 · 共 7 条
| CVE-2026-11420 | Altium Enterprise Server 安全漏洞 | |
| CVE-2026-11429 | Altium 365和Altium Enterprise Server 安全漏洞 | |
| CVE-2026-11431 | Altium 365和Altium Enterprise Server 安全漏洞 | |
| CVE-2026-11423 | Altium Enterprise Server 安全漏洞 | |
| CVE-2026-11414 | Altium Enterprise Server 安全漏洞 | |
| CVE-2026-11419 | Altium Enterprise Server 安全漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-11424
暂无评论