CVE-2026-4907— Page Replica 代码问题漏洞
可能的 ATT&CK 技术 1AI
T1190 · Exploit Public-Facing Application获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-4907 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Page-Replica Page Replica Endpoint sitemap sitemap.fetch server-side request forgery
来源: CVE Program / CVE List V5
Vulnerability Description
A vulnerability was identified in Page-Replica Page Replica up to e4a7f52e75093ee318b4d5a9a9db6751050d2ad0. The impacted element is the function sitemap.fetch of the file /sitemap of the component Endpoint. The manipulation of the argument url leads to server-side request forgery. The attack is possible to be carried out remotely. The exploit is publicly available and might be used. This product adopts a rolling release strategy to maintain continuous delivery. Therefore, version details for affected or updated releases cannot be specified. The vendor was contacted early about this disclosure but did not respond in any way.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
来源: CVE Program / CVE List V5
Vulnerability Type
服务端请求伪造(SSRF)
来源: CVE Program / CVE List V5
Vulnerability Title
Page Replica 代码问题漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Page Replica是Page Replica开源的一个网页内容提取与结构化处理工具。 Page Replica e4a7f52e75093ee318b4d5a9a9db6751050d2ad0及之前版本存在代码问题漏洞，该漏洞源于对文件/sitemap中参数url的操作不当，可能导致服务端请求伪造。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Page-Replica | Page Replica | e4a7f52e75093ee318b4d5a9a9db6751050d2ad0 | - |
二、漏洞 CVE-2026-4907 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-4907 的情报信息
请登录查看更多情报信息。
CVE-2026-4907 厂商安全公告 (2)
- Submit #777447: Page Replica 1.0 Server-Side Request Forgerythird-party-advisory
- CVE-2026-4907 Page-Replica Page Replica Endpoint sitemap sitemap.fetch server-side request forgery (EUVD-2026-16525)vdb-entrytechnical-description
CVE-2026-4907 安全博客文章 (1)
IV. Related Vulnerabilities
V. Comments for CVE-2026-4907
暂无评论