CVE-2026-55454

Appsmith; yönetici panelleri, dahili araçlar ve gösterge tabloları oluşturmaya yarayan bir platformdur. 2.1 sürümünden önce, paketle birlikte gelen Caddy ters vekil sunucusunun varsayılan olarak kimlik doğrulaması bulunmayan yönetici API'si, konteyner içinde 0.0.0.0:2019 adresine bağlanmıştır. Bu dinleyici docker-compose.yml tarafından doğrudan ana makineye yayınlanmasa da, Appsmith sunucu sürecinin kendisinden veya bir SSRF zafiyeti üzerinden erişilebilirdir. Bu nedenle, kimliği doğrulanmış düşük yetkili bir kullanıcı, SSRF'yi yönlendirerek http://0.0.0.0:2019/ adresine POST /load (veya herhangi bir diğer admin-API çağrısı) isteği gönderebilir, mevcut Caddy yapılandırmasını tamamen değiştirebilir ve ters vekil sunucuyu ele geçirebilir. Bu zafiyet 2.1 sürümünde giderilmiştir.