Fiche CVE
CVE-2026-42140
Server-Side Request Forgery (SSRF) dans xwiki-contrib macro-plantuml
Cette faille permet à un attaquant de forcer xwiki-contrib macro-plantuml, Maven org.xwiki.contrib.plantuml:macro-plantuml-macro à émettre des requêtes vers des ressources internes ou non prévues.
En bref
Résumé opérationnel
Server-Side Request Forgery (SSRF)
Cette faille permet à un attaquant de forcer xwiki-contrib macro-plantuml, Maven org.xwiki.contrib.plantuml:macro-plantuml-macro à émettre des requêtes vers des ressources internes ou non prévues.
Le risque est significatif car des ressources internes ou des métadonnées sensibles peuvent être atteintes depuis l’application.
Suis-je concerné ?
Vérification d’impact
Commencez par identifier le produit, la version et l’exposition réelle dans votre périmètre.
Vous êtes potentiellement concerné si vous exploitez xwiki-contrib macro-plantuml dans l’une des versions ou branches suivantes : < 2.4.1. Détection possible en vérifiant la présence des produits affectés xwiki-contrib / macro-plantuml, Maven / org.xwiki.contrib.plantuml:macro-plantuml-macro, maven / org.xwiki.contrib.plantuml:macro-plantuml-macro. Contrôler les versions et l'exposition des composants référencés.
| Éditeur | Produit | Écosystème | Versions connues |
|---|---|---|---|
| xwiki-contrib | macro-plantuml | n/d | < 2.4.1 |
| Maven | org.xwiki.contrib.plantuml:macro-plantuml-macro | Maven | n/d |
| maven | org.xwiki.contrib.plantuml:macro-plantuml-macro | maven | 2.4.1 |
Remédiation
Procédure recommandée
-
Étape 1
Identifiez les instances de xwiki-contrib macro-plantuml présentes dans votre périmètre.
-
Étape 2
Validez si vos versions déployées correspondent aux branches affectées et si le composant est réellement exposé.
-
Étape 3
Appliquez une mise à jour vers une version corrigée, par exemple : 2.4.1.
-
Étape 4
Si une mise à jour immédiate n’est pas possible, réduisez l’exposition du composant et renforcez la surveillance applicative.
-
Étape 5
Détection possible en vérifiant la présence des produits affectés xwiki-contrib / macro-plantuml, Maven / org.xwiki.contrib.plantuml:macro-plantuml-macro, maven / org.xwiki.contrib.plantuml:macro-plantuml-macro. Contrôler les versions et l'exposition des composants référencés.
Détails de suivi
Qualification et chronologie
CVE confirmée par une source officielle.
Détection possible en vérifiant la présence des produits affectés xwiki-contrib / macro-plantuml, Maven / org.xwiki.contrib.plantuml:macro-plantuml-macro, maven / org.xwiki.contrib.plantuml:macro-plantuml-macro. Contrôler les versions et l'exposition des composants référencés.
Version corrigée publiée : 2.4.1.
- Dernière mise à jour connue mise_a_jour
- Version corrigée publiée : 2.4.1. solution_available
- Publication de la CVE publication