CVE-2026-26379

6.5 Moyenne

Publiée le 03/06/2026 à 21:16 · Modifiée le 22/07/2026 à 22:10 · Analysée par le NVD · Source : cve@mitre.org

Description

Koha versions up to 25.11 contain a Server-Side Request Forgery (SSRF) vulnerability via the Z39.50/SRU server configuration. This allows authenticated attackers to perform internal network scanning and identify running services by analyzing server response times.

Traduire en français

Produits concernés

Koha koha

Scores CVSS

Version	Score	Source	Vecteur
3.1	6.5 Moyenne	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N`

Faiblesses (CWE)

CWE-918

Références

https://g03m0n.github.io/ Third Party Advisory
https://g03m0n.github.io/posts/cve-2026-26379/ ExploitThird Party Advisory
https://github.com/Koha-Community/Koha Product
https://g03m0n.github.io/posts/cve-2026-26379/ ExploitThird Party Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories