Medium WID-SEC-2026-4355 1 CVE

Webmin: Schwachstelle ermöglicht Offenlegung von Informationen

Published Nov 4, 2026 · Updated Nov 4, 2026 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Webmin ausnutzen, um Informationen offenzulegen.

Product

Webmin ist eine modulare Webanwendung zur Administration eines Unix-basierenden Systems und zur Konfiguration einzelner Dienste.

Vulnerabilities 1

Medium 4.9

CVE-2026-102337

Webmin: SSRF exploit in Upload and Download and File Manager modules

Webmin is a web-based system administration tool for Unix-like servers. Prior to 2.652, untrusted users with access to the File Manager or Upload and Download modules can direct Webmin's server-side URL download functionality to non-public network addresses b…

Webmin Webmin

Nov 4, 2026

Revision history

2026-11-04 #1
Initiale Fassung

References

webmin Security Advisories vom 2026-11-04
https://github.com/webmin/webmin/security/advisories/GHSA-x8qr-rx2g-f23g