CVE-2025-59346 in Dragonfly
Resumen
por VulDB • 2026-05-15
Dragonfly es un sistema de distribución de archivos y aceleración de imágenes basado en P2P de código abierto. Las versiones anteriores a la 2.1.0 contienen una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que permite a los usuarios forzar a los componentes de DragonFly2 a realizar solicitudes a servicios internos que, de otro modo, no serían accesibles para ellos. El problema surge porque la API Manager acepta una URL proporcionada por el usuario al crear un trabajo de Preheat con una validación débil, los pares pueden provocar que otros pares obtengan una URL arbitraria a través de pieceManager.DownloadSource, y los clientes HTTP internos siguen las redirecciones, lo que permite que una solicitud a un servidor malicioso sea redirigida a servicios internos. Esto puede utilizarse para sondear o acceder a puntos finales HTTP internos. La vulnerabilidad se corrige en la versión 2.1.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.