mingSoft MCMS Editor Endpoint BaseAction.java catchImage server-side request forgery

A vulnerabilidade SSRF em mingSoft MCMS permite que um atacante realize requisições em nome do servidor, como se fosse o próprio servidor. Isso significa que o atacante pode acessar recursos internos que normalmente não seriam acessíveis externamente, como servidores de banco de dados, APIs internas e outros serviços. Um atacante pode usar essa vulnerabilidade para obter informações confidenciais, como credenciais de acesso, dados de usuários e informações de configuração. Além disso, a SSRF pode ser usada para realizar ataques de escaneamento de rede interna, identificar outros sistemas vulneráveis e até mesmo realizar ataques de negação de serviço (DoS) contra esses sistemas. A disponibilidade de um PoC público aumenta significativamente o risco de exploração.

Organizations using mingSoft MCMS versions 5.0 through 5.5.0 are at risk, particularly those with internal services accessible through the Editor Endpoint. Shared hosting environments utilizing MCMS are also at increased risk due to the potential for cross-tenant exploitation.

• java / server:

grep -r 'net/mingsoft/cms/action/BaseAction.java' /path/to/mcms/source
grep -r 'catchImage' /path/to/mcms/logs

• generic web:

curl -I http://your-mcms-server/editor/baseAction.action?catchimage=http://internal-service

1. 2026-03-27Disclosure

   disclosure

1. Reservado2026-03-27
2. Publicada2026-03-27
3. Modificada2026-03-30
4. EPSS atualizado2026-04-04

A mitigação imediata para CVE-2026-4953 envolve a aplicação do patch de segurança mais recente fornecido pelo mingSoft. Como a versão corrigida não está especificada, a implementação de controles de acesso rigorosos é crucial. Isso inclui a validação e sanitização de todas as entradas de usuário, especialmente o argumento 'catchimage'. Implementar uma Web Application Firewall (WAF) com regras para bloquear requisições SSRF pode ajudar a mitigar o risco. Além disso, restringir o acesso à rede interna a partir do servidor MCMS pode limitar o impacto de uma exploração bem-sucedida. Após a aplicação de medidas de mitigação, verifique se a vulnerabilidade foi corrigida, testando a função 'catchImage' com entradas maliciosas e confirmando que as requisições são devidamente bloqueadas.