CVE-2026-76086

Yüksek

Teknik Veri (Otomatik)

CVSS Skoru: 8.5
EPSS: —
CWE: CWE-862
KEV Durumu: Hayır

Formie, formlar oluşturmak için bir Craft CMS eklentisidir. 2.2.23 ve 3.1.31 sürümlerinden önceki sürümlerde, Formie'nin formie/integrations/form-settings kontrol paneli eylemi, IntegrationsController::actionFormSettings'de gerekli form entegrasyonu izinleri olmadan erişilebilir ve talep edilen ayarları yapılandırılmış bir entegrasyona geçirir. Kimliği doğrulanmış bir saldırgan, stored API anahtarları veya OAuth token'ları kullanan sunucunun, apiUrl gibi giden host özelliklerini değiştirebilir ve saldırganın kontrol ettiği veya dahili bir host'a non-blind sunucu tarafı istekleri yapmasına neden olabilir ve uzak yanıtı döndürür. Kalan bu güvenlik açığı, 3.1.28 sürümünde eklenen izin kapısının form-settings eylemini hariç tutması nedeniyle kaldı. Düşük ayrıcalıklı veya ön uç kullanıcı kimlik doğrulamasına izin veren siteler, böylece entegrasyon kimlik bilgilerini ve dahili ağ yanıtlarını ifşa edebilir. Bu sorun, 2.2.23 ve 3.1.31 sürümlerinde çözülmüştür.

Orijinal açıklama (İngilizce)

Formie is a Craft CMS plugin for creating forms. Prior to 2.2.23 and 3.1.31, Formie's formie/integrations/form-settings control panel action in IntegrationsController::actionFormSettings is reachable without the required form integration permissions and passes request-supplied settings to a configured integration. An authenticated attacker can replace outbound host properties such as apiUrl while the server uses stored API keys or OAuth tokens, causing non-blind server-side requests to an attacker-controlled or internal host and returning the remote response. This residual flaw remained because the permission gate added in version 3.1.28 excluded the form-settings action. Sites that permit low-privileged or front-end user authentication can therefore expose integration credentials and internal network responses. This issue is fixed in versions 2.2.23 and 3.1.31.

Referanslar

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.