Umbraco CMS v8.14.1にはサーバーサイドリクエストフォージェリの脆弱性が存在し、攻撃者が複数のダッシュボードおよびヘルプコントローラーのエンドポイントでbaseUrlパラメータを操作できます。攻撃者はGetContextHelpForPage、GetRemoteDashboardContent、およびGetRemoteDashboardCssエンドポイントに対して悪意のあるリクエストを作成し、不正なサーバーサイドリクエストを外部ホストに送信させることが可能です。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。