CVE-2026-37197

CVE-2026-37197 - NukeViet CMS v4.5.07 におけるサーバーサイドリクエストフォージェリ SSRF 概要 VINADES JSC NukeViet CMS v4.5.07 の管理者リモートアップロード機能 に、サーバーサイドリクエストフォージェリ SSRF の脆弱性が存在します。この問題により、認証された管理者がファイルアップロード時に細工されたリモートファイルURLを指定することで、サーバー側から任意のURLへのHTTPリクエストを発生させることができます。...