CVE-2026-76164 in AIL Framework
Zusammenfassung
von VulDB • 19.08.2026
Im AIL Framework besteht in der Funktionalität zur Einreichung von Crawler-Aufträgen eine Server-Side Request Forgery (SSRF)-Schwachstelle. Ein authentifizierter Benutzer mit niedrigen Berechtigungen und Zugriff auf die Crawler-Oberfläche kann eine beliebige URL zum Crawlen einreichen, ohne dass das Ziel-Host angemessen validiert wird.
Der Crawler kann daher angewiesen werden, direkte HTTP(S)-Anfragen an Adressen zu senden, die für Anwendungsnutzer nicht erreichbar sein sollten, einschließlich Loopback-Adressen, RFC1918-Privatnetze, Link-Lokal-Adressen und Cloud-Metadienstdienste wie 169.254.169.254.
Manuelle Crawler-Aufgaben umgehen die vorhandene Domain-Schwarzsliste, da ihnen eine Priorität ungleich Null zugewiesen wird, und gewöhnliche IP-Literale werden als Web-Ziele klassifiziert und direkt abgerufen, anstatt über Tor oder einen anderen Proxy geleitet zu werden. Folglich kann ein Angreifer den AIL-Server als Netzwerk-Pivot nutzen, um auf Dienste zuzugreifen, die im Netzwerkkontext des Servers verfügbar sind.
Antworten, die durch diese Anfragen generiert werden, einschließlich erfasstem HTML, Screenshots und HAR-Daten, können anschließend über die Crawler-Oberfläche abgerufen werden. Dies macht die SSRF nicht-blind (non-blind) und kann es einem Angreifer ermöglichen, sensible interne Anwendungsdaten, Dienstinformationen oder Cloud-Instanz-Metadaten sowie Anmeldeinformationen offenzulegen.
Der Patch führt eine Validierung ein, die Crawler-Ziele auflöst und URLs ablehnt, die auf nicht-globale IP-Adressen aufgelöst werden, wodurch localhost-, private-network- und link-local-Ziele adressiert werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.