CVE-2026-116056
Beschrijving NL
Er is een fout gevonden in KodCloud KodExplorer tot 4,56. Getroffen is de functie request_url_safe van het bestand app/function/web.function.php van het onderdeel Remote Download. Deze manipulatie veroorzaakt server-side aanvraagvervalsing. Het is mogelijk om de aanval op afstand te starten. De verkoper werd vroeg gecontacteerd over deze openbaarmaking, maar reageerde op geen enkele manier.
Origineel (Engels) tonen
A flaw has been found in KodCloud KodExplorer up to 4.56. Affected is the function request_url_safe of the file app/function/web.function.php of the component Remote Download. This manipulation causes server-side request forgery. It is possible to initiate the attack remotely. The vendor was contacted early about this disclosure but did not respond in any way.