目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2026-57232— Contao 服务端请求伪造漏洞

CVSS 3.1 · Low EPSS 0.18% · P8

Affected Version Matrix 2

ベンダープロダクトVersion Rangeステータス
contaocontao>= 5.7.0-RC1, < 5.7.9affected
>= 5.3.35, < 5.3.48affected
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2026-57232の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Contao: Server-Side Request Forgery (SSRF) via Unvalidated RSS Feed URL in Feed Reader Module
ソース: CVE Program / CVE List V5
脆弱性説明
Contao is an Open Source CMS. From 5.3.35 through 5.3.47 and from 5.7.0-RC1 through 5.7.8, the Feed Reader front-end module passes configured RSS feed URLs from FeedReaderController::getResponse() to feedIo->read() without scheme or private-address validation, allowing a backend user with module-edit permissions to make the server request internal network services, loopback addresses, or cloud metadata endpoints. In core-bundle/src/Controller/FrontendModule/FeedReaderController.php, the getResponse() function iterates over the configured feed URLs and passes each one directly to the HTTP client (via $this->feedIo->read($url, new Feed())) with no validation, while the DCA field definition for rss_feed in tl_module.php carries no URL scheme or host validation and the HTTP client is wired as @psr18.http_client (Symfony HttpClient) with no SSRF protection configured, since NoPrivateNetworkHttpClient is not used. This issue is fixed in versions 5.3.48.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
服务端请求伪造(SSRF)
ソース: CVE Program / CVE List V5
脆弱性タイトル
Contao 服务端请求伪造漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Contao是Contao组织开源的一套采用PHP开发的开源内容管理系统(CMS)。该系统支持搜索引擎、权限管理和CSS框架等。 Contao 5.3.35版本至5.3.47版本和5.7.0-RC1版本至5.7.8版本存在服务端请求伪造漏洞，该漏洞源于Feed Reader前端模块在传递RSS feed URL时未进行scheme或私有地址验证，可能造成服务端请求伪造，导致具有模块编辑权限的后端用户使服务器请求内部网络服务、回环地址或云元数据端点。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
contaocontao >= 5.7.0-RC1, < 5.7.9 -

II. CVE-2026-57232の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-57232のインテリジェンス情報

请登录查看更多情报信息。

CVE-2026-57232 厂商安全公告 (1)

Same Patch Batch · contao · 2026-07-31 · 3 CVEs total

CVE-2026-558253.1 LOWContao: Possible path traversal in job download URIs
CVE-2026-558242.6 LOWContao crawler leaks auth credentials to external hosts

IV. 関連脆弱性

同じ製品: contao
同じベンダー: contao
同じ弱点: CWE-918

V. CVE-2026-57232へのコメント

まだコメントはありません

コメントを残す