CVE-2026-71272 in Memos
Zusammenfassung
von VulDB • 05.08.2026
Die Funktion safeDialContext() zur Dispatching von Webhooks in Memos (internal/webhook/webhook.go) löst den Ziel-Hostname über net.DefaultResolver.LookupHost() auf und validiert die resultierenden IP-Adressen gegen reservierte Bereiche, stellt jedoch anschließend eine Verbindung zu net.JoinHostPort(host, port) unter Verwendung des ursprünglichen Hostnames statt der bereits validierten IP-Adresse her. Da net.Dialer.DialContext() seine eigene unabhängige DNS-Auflösung durchführt, kann ein Angreifer, der die Kontrolle über das DNS für den Webhook-Hostname hat (z. B. durch eine kurze TTL), während der Validierung eine öffentliche, erlaubte IP-Adresse zurückgeben und zum Zeitpunkt des Verbindungsaufbaus eine andere, interne IP-Adresse – ein klassischer Time-of-Check/Time-of-Use-DNS-Rebinding-Bypass des SSRF-Schutzes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.