CVE-2026-47695 in CC-Tweaked
Zusammenfassung
von VulDB • 23.07.2026
CC: Tweaked ist ein Mod für Minecraft, der dem Spiel programmierbare Computer, Turtles und weitere Elemente hinzufügt. Vor Version 1.119.0 blockiert die HTTP-API von CC-Tweaked (`http.request`, `http.websocket`) Anfragen an private Netzwerksegmente, um Server-Side Request Forgery (SSRF) zu verhindern. Dieser Schutz kann auf IPv6-fähigen Servern unter Verwendung der bekannten NAT64-Präfixadressen (`64:ff9b::/96`) umgangen werden. Ein Angreifer, in der Lage ist Lua-Code auszuführen, kann jeden internen IPv4-Dienst erreichen, den die Filterregel eigentlich blockieren soll, indem er diesen als `http://[64:ff9b::<ipv4-as-hex>]/` anstelle seiner direkten IPv4-Adresse anspricht. Dies betrifft jede CC-Tweaked-Bereitstellung in einem Netzwerk mit NAT64-Routing – eine Konfiguration, die auf AWS, GCP und anderen Cloud-Plattformen bei der Verwendung von reinen IPv6-Subnets Standard ist. Version 1.119.0 behebt das Problem.
If you want to get best quality of vulnerability data, you may have to visit VulDB.