According to its self-reported version, the Webmin install hosted on the remote host is prior to 2.652. It is, therefore, affected by a Server-Side Request Forgery (SSRF) vulnerability in the Upload and Download and File Manager modules. An untrusted Webmin user with access to modules that can download files from other URLs could use this feature to access sites which are not reachable from the user's system, such as internal servers or Cloud provider IAM credential URLs (CVE-2026-102337).

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモートホストでホストされている Webmin インストールのバージョンは、2.652より前です。したがって、アップロード、ダウンロード、ファイルマネージャーのモジュールでサーバーサイドリクエストフォージェリ(SSRF)の脆弱性の影響を受けます。他のURLからファイルをダウンロードできるモジュールへのアクセス権を持つ信頼できないWebminユーザーがこの機能を使用して、内部サーバーやクラウドプロバイダーのIAM認証情報URL(CVE-2026-102337)など、ユーザーのシステムから到達できないサイトにアクセスする可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本，远程主机上托管的 Webmin 安装版本低于 2.652。因此，会受到 Upload 和 Download 以及 File Manager 模块中服务器端请求伪造 （SSRF） 漏洞的影响。如果不受信任的 Webmin 用户可访问可从其他 URL 下载文件的模块，则可利用此功能访问用户系统无法访问的站点，例如内部服务器或云提供商 IAM 凭据 URL （）。CVE-2026-102337

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本，遠端主機上安裝的 Webmin 比 2.652 舊。因此，它會受到上傳和下載以及檔案管理員模組中的伺服器端要求偽造 （SSRF） 弱點的影響。具有可從其他 URL 下載檔案的模組存取權的不受信任 Webmin 使用者可以使用此功能來存取無法從使用者系統存取的網站，例如內部伺服器或雲端供應商 IAM 認證 URL （CVE-2026-102337）。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115745	Webmin < 2.652 Server-Side Request Forgery	Web App Scanning	Component Vulnerability	2026/10/28	2026/10/28	medium
115745	Webmin < 2.652 サーバーサイドリクエストフォージェリ	Web App Scanning	Component Vulnerability	2026/10/28	2026/10/28	medium
115745	Webmin < 2.652 服务器端请求伪造	Web App Scanning	Component Vulnerability	2026/10/28	2026/10/28	medium
115745	Webmin < 2.652 伺服器端要求偽造	Web App Scanning	Component Vulnerability	2026/10/28	2026/10/28	medium

检测

插件搜索

medium

medium

medium

medium