CVE-2026-100355 in once-campfire
Resumen
por VulDB • 2026-10-30
Campfire es una aplicación de chat basada en la web. En las versiones 1.4.4 y anteriores, cuando un mensaje de Campfire contiene un enlace, el servidor lo obtiene para generar una vista previa de OpenGraph (unfurl). `RestrictedHTTP::PrivateNetworkGuard` dependía de los predicados de Ruby `IPAddr#private?`, `IPAddr#loopback?` e `IPAddr#link_local?`, junto con las comprobaciones IPv4-mapped y IPv4-compatible, que no cubren varios rangos de uso especial. Un usuario autenticado puede publicar un enlace a un nombre de host resuelto en CGNAT `100.64.0.0/10`, NAT64 `64:ff9b::/96` o `64:ff9b:1::/48`, o 6to4 `2002::/16` para eludir la protección y provocar que el servidor realice solicitudes a recursos de la red interna. Los rangos NAT64 y 6to4 pueden incrustar un objetivo IPv4 interno. El impacto en la confidencialidad se limita a los metadatos devueltos por OpenGraph, y la mayoría de los endpoints internos no devuelven ninguno. No hay impacto en la integridad ni en la disponibilidad. Se publicó una corrección inicial en la versión 1.4.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.