CVE-2026-48013— Shopware 媒体外部链接端点 SSRF 绕过 IP 验证漏洞
Possible ATT&CK Techniques 3AI
T1046 · Network Service Discovery T1590 · Gather Victim Network Information T1113 · Screen Capture新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-48013の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Shopware: SSRF in Media External-Link Endpoint Bypasses IP Validation
ソース: CVE Program / CVE List V5
脆弱性説明
Shopware is an open commerce platform. Prior to 6.6.10.18 and 6.7.10.1, the `/api/_action/media/external-link` endpoint allows authenticated admin users to make server-side HTTP HEAD requests to arbitrary internal IP addresses. While the parallel `uploadFromURL` flow validates target IPs against private/reserved ranges via `FileUrlValidator`, the `linkURL` flow only performs a URL format check (regex for `http://` or `https://` prefix), allowing SSRF to internal network services and cloud metadata endpoints. This issue is fixed in versions 6.6.10.18 and 6.7.10.1.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
服务端请求伪造(SSRF)
ソース: CVE Program / CVE List V5
影響を受ける製品
II. CVE-2026-48013の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-48013のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-48013 补丁与修复 (1)
CVE-2026-48013 厂商页面 (1)
CVE-2026-48013 其他参考 (1)
IV. 関連脆弱性
同じ製品: shopware
- CVE-2026-48012
Shopware SSO referer trust leading to an arbitrary redirect - CVE-2026-48009
Shopware: Admin Account Takeover via User Recovery Hash Expo - CVE-2026-48014
Shopware: Admin API ACL Bypass in Order State Transition End - CVE-2026-48010
Shopware: Privilege escalation: non-admin user with user:cre - CVE-2026-48016
Shopware: Unauthorized Payment Trigger for Foreign Orders vi
同じベンダー: shopware
- CVE-2026-48012
Shopware SSO referer trust leading to an arbitrary redirect - CVE-2026-48009
Shopware: Admin Account Takeover via User Recovery Hash Expo - CVE-2026-48014
Shopware: Admin API ACL Bypass in Order State Transition End - CVE-2026-48010
Shopware: Privilege escalation: non-admin user with user:cre - CVE-2026-48016
Shopware: Unauthorized Payment Trigger for Foreign Orders vi
同じ弱点: CWE-918
- CVE-2026-57106
Data Quality Elevation of Privilege Vulnerability - CVE-2026-16910
Quay: ssrf in red hat quay notification webhooks (slack/gene - CVE-2026-56167
Azure AI Search Elevation of Privilege Vulnerability - CVE-2026-63313
9Router before 0.4.72 Server-Side Request Forgery via /v1/we - CVE-2026-65516
WordPress PeproDev Ultimate Invoice plugin <= 2.2.6 - Server
V. CVE-2026-48013へのコメント
まだコメントはありません