Webmin: SSRF exploit in Upload and Download and File Manager modules

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Webmin is a web-based system administration tool for Unix-like servers. Prior to 2.652, untrusted users with access to the File Manager or Upload and Download modules can direct Webmin's server-side URL download functionality to non-public network addresses because download destinations are not restricted by resolved IP address. This allows requests to unauthenticated intranet services or cloud-provider instance metadata endpoints that are inaccessible from the user's own system. This issue is fixed in 2.652.

Etkilenen sürümler1 yazılım

Kaynaklar8 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…webmin/security/advisories/GHSA-x8qr-rx2g-f23g Diğer
• github.com/webmin/webmin/pull/2789 Diğer
• github.com/…ommit/5b6b43ac3d09ff582c1fa89d9589324f02320c42 Diğer
• github.com/…ommit/e805319233c5a6837e97b35a329c6bb2cad82657 Diğer
• github.com/…ommit/f62fd9e23adc9dc7c65ff75b31d10ae3e7eadc90 Diğer
• github.com/webmin/webmin/releases/tag/2.652 Diğer

Kayıt geçmişi

1. 5 Kas 2026 01:56Yayımlandı

İlgili açıklar

• 9,8 CVE-2019-15107 Aktif istismarWebmin password_change.cgi dosyasında komut enjeksiyonu açığı
• 6,3 CVE-2026-123125Symfony: Ip Constraint public/private Modes Accept IPv4-Mapped and IPv4-Compatible IPv6 Addresses allowing SSRF Filter Bypass
• 5,3 CVE-2026-115740Server side request forgery vulnerability exists in the DLP on-prem extensions version 11.13.1 and earlier allows the…
• 4,3 CVE-2026-82902Apache OFBiz: Unfiltered server-side URL fetch in webtools viewdatafile
• 2,3 CVE-2026-123119Symfony: NoPrivateNetworkHttpClient Does Not Pin the Checked IP of Cached Hosts, Letting DNS Rebinding Enumerate Inte…
• 9,3 CVE-2026-57566Readest: Kimlik doğrulaması gerektirmeyen SSRF / açık istek proxy'si (/api/opds/proxy)