shlink has a Server-Side Request Forgery issue

緊急 9.1CVE-2026-50887 · GHSA-p85r-x2wj-mxqj · 15/06/2026 公開 · 17/06/2026 更新

要点

CVE-2026-50887 は shlinkio/shlink に影響する深刻度「緊急」 (CVSS 9.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.29%（全脆弱性の 21.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
shlinkio/shlink Packagist	`≤ 5.0.1`	修正版なし

概要

A Server-Side Request Forgery (SSRF) in the automatic short URL title resolution component of shlink v5.0.1 allows attackers to scan internal resources via supplying a crafted longUrl.

NVD の説明

A Server-Side Request Forgery (SSRF) in the automatic short URL title resolution component of shlink v5.0.1 allows attackers to scan internal resources via supplying a crafted longUrl.

参考情報

nvd.nist.gov/vuln/detail/CVE-2026-50887 · ADVISORY
gist.github.com/pyuysig/9de95fb39eb089a4346570d791af99a6 · WEB
shlinkio/shlink · PACKAGE

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン