Veille sécuritéBackend & données
P4Faible
Campfire jusqu’à la version 1.4.4 ne bloque pas certaines plages d’adresses spéciales lors de la génération d’aperçus OpenGraph, ce qui permet à un utilisateur authentifié de provoquer des requêtes vers des ressources internes. Le correctif initial est disponible dans la version 1.4.5 ; mettre à niveau Campfire.
Ruby
IdentifiantCVE-2026-100355
GravitéFaible
Exploitationnon connue / non déterminée
Correctif1.4.5
Source : NVD — CVE-2026-100355
Analyse technique
Le contrôle RestrictedHTTP::PrivateNetworkGuard omet notamment certaines plages CGNAT, NAT64 et 6to4. L’impact sur la confidentialité est limité aux métadonnées OpenGraph renvoyées.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-30 ; cette divulgation tombe dans la période demandée. La mise à jour NVD ultérieure fournie est traitée séparément comme doublon, sans changement substantiel établi.
ImpactRequêtes serveur vers certaines ressources internes ; divulgation limitée aux métadonnées OpenGraph renvoyées. Aucun impact sur l’intégrité ou la disponibilité n’est indiqué.
Versions affectéesCampfire 1.4.4 et versions antérieures
Version corrigée1.4.5
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.1 · CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
Publication2026-10-30T14:16:35.690Z
Mise à jour2026-10-30T19:39:14.897Z
Action recommandée
Mettre à niveau Campfire vers la version 1.4.5 ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).