CVE-2026-78850

Matomo 認証済み SiteContentDetector ブラインド SSRF 報告者 名前: CYBER-SEC 連絡先: [email protected] 概要 Matomo では、認証済みのサイト管理者がサイトの mainurl を内部アドレスで設定できます。閲覧権限を持つ認証済みユーザーは、後から getTrackingMethodsForSite をトリガーでき、サーバーが設定された URL に対してブラインド HTTP リクエストを実行します。...