appsmithorg appsmith Dashboard WebClientUtils.java computeDisallowedHosts falsification de requête côté serveur

L'exploitation réussie de cette vulnérabilité SSRF peut permettre à un attaquant d'accéder à des ressources internes qui ne sont normalement pas accessibles depuis l'extérieur du réseau. Cela peut inclure des informations sensibles stockées dans des bases de données, des fichiers de configuration ou d'autres services internes. Un attaquant pourrait également utiliser cette vulnérabilité pour effectuer des actions en tant que serveur, comme modifier des données ou lancer des commandes. La disponibilité d'un proof-of-concept public augmente considérablement le risque d'exploitation.

Organizations deploying Appsmith in environments with internal services accessible via HTTP or HTTPS are at risk. This includes deployments where Appsmith is used to integrate with internal APIs or databases. Shared hosting environments where Appsmith instances share the same network infrastructure are particularly vulnerable, as a successful exploit could potentially compromise other systems on the same network.

• linux / server:

journalctl -u appsmith -g 'computeDisallowedHosts' | grep -i error

• generic web:

curl -I <appsmith_url>/api/v1/dashboards/some_dashboard | grep -i 'Server:'

• generic web:

curl -I <appsmith_url>/api/v1/dashboards/some_dashboard | grep -i 'X-Powered-By:'

1. 2026-04-02Disclosure

   disclosure

2. 2026-04-02Patch

   patch

1. Réservé2026-04-02
2. Publiée2026-04-02
3. Modifiée2026-04-03
4. EPSS mis à jour2026-04-10

La mitigation principale consiste à mettre à jour Appsmith vers la version 1.99, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, envisagez de mettre en place des règles de pare-feu ou de proxy pour restreindre les requêtes sortantes autorisées. Il est également possible de configurer Appsmith pour qu'il n'écoute que sur des interfaces spécifiques, limitant ainsi la surface d'attaque. Vérifiez après la mise à jour que la fonction computeDisallowedHosts fonctionne comme prévu et bloque les hôtes non autorisés.