CVE-2026-55758 in CC-Tweaked
Zusammenfassung
von VulDB • 27.08.2026
CC: Tweaked ist ein Mod für Minecraft, der dem Spiel programmierbare Computer, Turtles und weiteres hinzufügt. Vor Version 1.120.0 blockiert der SSRF-Schutz in projects/core/src/main/java/dan200/computercraft/core/apis/http/options/AddressPredicate.java das RFC-6052-NAT64-Prefix 64:ff9b::/96, lässt jedoch das lokale Verwendungszweck-Prefix nach RFC 8215 (64:ff9b:1::/48) außer Acht. Auf einem Dual-Stack-Server mit NAT64 gemäß RFC 8215 kann ein nicht authentifizierter Benutzer, der Lua-Code ausführen kann, http.request oder http.websocket unter Verwendung einer Adresse im Bereich 64:ff9b:1::/48 nutzen, um auf Loopback-, RFC-1918-, Cloud-Metadata-Endpunkte oder interne API-Schnittstellen zuzugreifen, da PrivatePattern.matches() die gemappte IPv6-Adresse nicht als privat klassifiziert. Dieses Problem wurde in Version 1.120.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.