高 8.9

jDownloadsにSSRFの脆弱性、内部宛てのリクエストで応答が漏れる

CVE-2026-117543 SecPulse初出 2:57

概要

jDownloadsは、外部ダウンロードURLを取得するときのHTTPリダイレクトで検証を回避され、内部ネットワークなど禁止された宛先へサーバーから要求を送られ、その応答を読み取られるおそれがあります。影響を受けるのは4.1.8より前のバージョンのJoomla用拡張機能です。4.1.8以降に更新してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

Joomla Extension - jdownloads.com - SSRF via external download URL field jDownloads < 4.1.8 - HTTP redirects when retrieving external download URLs could bypass validation of the original destination. This allowed server-side requests to internal or otherwise prohibited destinations and disclosure of their responses (SSRF).

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory