MeterSphere : SSRF dans l’analyseur Swagger3

Veille sécuritéBackend & données

P4Faible

MeterSphere présente une vulnérabilité SSRF dans le composant Swagger3 Parser : la valeur swaggerUrl transmise à Swagger3ParserApiDefinition.testUrlTimeout peut être manipulée à distance. Les éléments fournis signalent une divulgation publique de l’exploit, mais n’indiquent pas de version corrigée ; vérifier les mises à jour de l’éditeur et restreindre les requêtes sortantes du serveur.

IdentifiantCVE-2026-109189

GravitéFaible

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-109189

Analyse technique

La fonction Swagger3ParserApiDefinition.testUrlTimeout, dans le composant Swagger3 Parser, peut être détournée via l’argument swaggerUrl pour effectuer une requête côté serveur vers une destination contrôlée.

Impact, versions et correctif

Événement datéPublication NVD le 2026-10-13T12:17:13.480Z, dans la période demandée ; la vulnérabilité a été nouvellement publiée.

ImpactUn attaquant distant peut amener le serveur à effectuer des requêtes vers des ressources de son choix ; les conséquences plus précises ne sont pas établies par les éléments fournis.

Versions affectéesfit2cloud MeterSphere jusqu’à 3.6.9-lts

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS2.1

Publication2026-10-13T12:17:13.480Z

Mise à jour2026-10-13T13:29:12.567Z

Action recommandée

Vérifier les correctifs disponibles ; limiter les connexions sortantes du serveur et valider les URL fournies à l’analyseur.

Sources

NVD — CVE-2026-109189

Priorisation DFS : P4 · 1 source(s).