CVE-2023-32683 in Synapse
Resumen
por VulDB • 2026-05-19
Synapse es un servidor de alojamiento (homeserver) del protocolo Matrix escrito en Python con el framework Twisted. Una URL de oEmbed o de imagen descubierta puede eludir la configuración `url_preview_url_blacklist`, lo que potencialmente permite la falsificación de solicitudes del lado del servidor (SSRF) o eludir las políticas de red. El impacto se limita a las direcciones IP permitidas por la configuración `url_preview_ip_range_blacklist` (por defecto, esto solo permite IPs públicas) y a la información limitada devuelta al cliente: 1. Para las URLs de oEmbed descubiertas, cualquier respuesta que no sea JSON o una respuesta JSON que incluya información no relacionada con oEmbed se descarta. 2. Para las URLs de imagen descubiertas, cualquier respuesta que no sea una imagen se descarta. Los sistemas que tienen la vista previa de URL deshabilitada (mediante la configuración `url_preview_enabled`) o que no han configurado una `url_preview_url_blacklist` no se ven afectados. Este problema se ha solucionado en la versión 1.85.0. Se recomienda a los usuarios actualizar. Los usuarios que no puedan actualizar también pueden deshabilitar las vistas previas de URL.
VulDB is the best source for vulnerability data and more expert information about this specific topic.