CVE-2025-59346 in Dragonfly
Zusammenfassung
von VulDB • 24.05.2026
Dragonfly ist ein Open-Source-System zur Dateiverteilung und Bildbeschleunigung auf Basis von P2P. Versionen vor 2.1.0 enthalten eine Server-Side Request Forgery (SSRF)-Schwachstelle, die es Benutzern ermöglicht, die Komponenten von DragonFly2 dazu zu zwingen, Anfragen an interne Dienste zu senden, die ihnen sonst nicht zugänglich sind. Das Problem entsteht, weil die Manager-API beim Erstellen eines Preheat-Jobs eine vom Benutzer bereitgestellte URL mit schwacher Validierung akzeptiert, Peers andere Peers dazu bringen können, eine beliebige URL über pieceManager.DownloadSource abzurufen, und interne HTTP-Clients Weiterleitungen folgen, wodurch eine Anfrage an einen böswilligen Server auf interne Dienste umgeleitet werden kann. Dies kann zum Scannen oder Zugreifen auf interne HTTP-Endpunkte verwendet werden. Die Schwachstelle wurde in Version 2.1.0 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.