Pubblicato il 2026-07-29 · Fonte: NVD NIST
La vulnerabilità CVE-2026-54735 è stata scoperta in Prebid Server, una soluzione open-source per aste pubblicitarie in tempo reale. La vulnerabilità si verifica a causa dell'interpolazione di parametri forniti dall'utente nelle URL delle richieste in uscita senza una valida convalida degli host e dei sottodomini. Ciò consente a parametri di richiesta di asta personalizzati di causare richieste del lato server a destinazioni non intenzionali. La versione 4.4.0 di Prebid Server risolve questo problema.
Un attaccante potrebbe sfruttare questa vulnerabilità per esporre servizi di rete interni o endpoint sensibili del server. Ciò potrebbe portare a violazioni della sicurezza e accesso non autorizzato a sistemi critici. La gravità di questa vulnerabilità è classificata come critica, con un CVSS Score di 10.0, il che indica un impatto significativo sulla sicurezza.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare Prebid Server alla versione 4.4.0 o successiva. In generale, è importante mantenere il software aggiornato con gli ultimi patch di sicurezza e implementare controlli di sicurezza robusti per prevenire abusi di vulnerabilità simili.
La vulnerabilità CVE-2026-54735 è una vulnerabilità critica in Prebid Server che consente l'interpolazione di parametri forniti dall'utente nelle URL delle richieste in uscita senza convalida adeguata.
L'impatto della vulnerabilità CVE-2026-54735 include l'esposizione di servizi di rete interni e endpoint sensibili del server, con un CVSS Score di 10.0 che indica un impatto critico sulla sicurezza.
Per proteggersi da CVE-2026-54735, è consigliabile aggiornare Prebid Server alla versione 4.4.0 o successiva e implementare controlli di sicurezza robusti per prevenire abusi di vulnerabilità simili.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.