CVE-2026-4907是Page Replica中存在的服务器端请求伪造(SSRF)漏洞。该漏洞允许远程攻击者通过操纵URL参数，向服务器发起恶意请求，可能导致敏感信息泄露或服务器被利用。受影响的版本包括Page Replica up to e4a7f52e75093ee318b4d5a9a9db6751050d2ad0。目前尚无官方补丁可用。
在 Page Replica 的版本 e4a7f52e75093ee318b4d5a9a9db6751050d2ad0 之前，已发现服务器端请求伪造 (SSRF) 漏洞。该漏洞存在于 Endpoint 组件的 '/sitemap' 文件中的 'sitemap.fetch' 函数中。攻击者可以通过操纵 'url' 参数来强制服务器向非预期的内部或外部资源发送请求。这可能导致访问敏感数据、执行任意代码或在服务器上执行其他恶意操作。漏洞的远程利用和潜在漏洞的公开可用性大大增加了相关的风险。由于产品的滚动发布策略，可能难以识别受影响的具体版本。
通过操纵 'sitemap.fetch' 函数中的 'url' 参数来利用 SSRF 漏洞。攻击者可以注入指向内部或外部资源的恶意 URL。服务器尝试检索操纵的 URL 中指定的资源时，可能会泄露敏感信息或执行未经授权的操作。功能性漏洞的公开可用性使得具有不同技术水平的攻击者更容易利用。由于漏洞的远程性质，可以从具有 Page Replica 运行所在网络的访问权限的任何位置利用该漏洞。
Organizations utilizing Page Replica in environments with sensitive internal resources or exposed to untrusted networks are at significant risk. Shared hosting environments where multiple users share the same Page Replica instance are particularly vulnerable, as a compromise of one user's account could potentially lead to the compromise of the entire system.
disclosure
漏洞利用状态
EPSS
0.04% (11% 百分位)
CISA SSVC
目前，此漏洞没有官方的修复程序。滚动发布策略意味着补丁会迅速集成。我们强烈建议监控产品更新并在可用时应用最新版本。在此期间，可以实施临时缓解措施，例如通过防火墙或访问控制列表 (ACL) 限制对 'sitemap.fetch' 函数的访问，并严格验证和清理用户输入以防止 URL 操纵。此外，请审查和加强服务器安全策略，以最大限度地减少成功利用的潜在影响。实施入侵检测系统 (IDS) 可以帮助识别和响应利用尝试。
Actualizar a una versión posterior a e4a7f52e75093ee318b4d5a9a9db6751050d2ad0. Dado que el proveedor no ha respondido, se recomienda contactarlos directamente para obtener una versión corregida o implementar medidas de seguridad adicionales para mitigar el riesgo de SSRF.
漏洞分析和关键警报直接发送到您的邮箱。
SSRF (Server-Side Request Forgery) 是一种漏洞，允许攻击者欺骗服务器向通常无法从外部访问的资源发送请求。
如果您使用的是比最新版本旧的 Page Replica 版本，则可能受到影响。请查看最新版本的发布说明以确认。
实施临时缓解措施，例如限制对 'sitemap.fetch' 函数的访问以及验证用户输入。
有一些漏洞扫描工具可以帮助检测 SSRF。但是，手动验证至关重要。
请参阅 Page Replica 的官方文档以及与 CVE-2026-4907 相关的安全报告。
CVSS 向量