CVE-2026-76164 in AIL Framework
Resumen
por VulDB • 2026-08-20
El Framework AIL contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en su funcionalidad de envío para el rastreador. Un usuario autenticado con privilegios bajos que tenga acceso a la interfaz del rastreador puede enviar cualquier URL para ser rastreada sin una validación adecuada del host de destino.
Por lo tanto, se puede instruir al rastreador para realizar solicitudes HTTP(S) directas a direcciones que no deberían estar accesibles por los usuarios de la aplicación, incluidas las direcciones de bucle invertido (loopback), redes privadas RFC1918, direcciones link-local y servicios de metadatos en la nube como 169.254.169.254.
Las tareas manuales del rastreador omiten la lista negra de dominios existente porque se les asigna una prioridad distinta de cero, y los literales IP ordinarios se clasifican como objetivos web y se obtienen directamente en lugar de a través de Tor u otro proxy. En consecuencia, un atacante puede utilizar el servidor AIL como pivote de red para acceder a servicios disponibles desde el contexto de red del servidor.
Las respuestas generadas por estas solicitudes, incluyendo HTML capturado, capturas de pantalla y datos HAR, pueden posteriormente ser accedidas a través de la interfaz del rastreador. Esto hace que la SSRF no sea ciega (non-blind) y puede permitir que un atacante revele datos sensibles de aplicaciones internas, información de servicios o metadatos e credenciales de instancias en la nube.
El parche introduce una validación que resuelve los destinos del rastreador y rechaza las URLs que se resuelven a direcciones IP no globales, abordando objetivos localhost, de red privada y link-local.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.