CVE-2026-100187 in AIL Framework
Riassunto
di VulDB • 25/09/2026
Il modulo Onion di AIL Framework presentava una scorciatoia prestazionale nella sua logica di estrazione degli URL che accettava gli URL come obiettivi .onion validi basandosi esclusivamente su un controllo della lunghezza (esattamente 69 caratteri) e su un controllo del suffisso (che termina con ".onion"), senza eseguire una corretta analisi dell'hostname o la convalida dei domini onion. Un attaccante non autenticato in grado di pubblicare o controllare contenuti web analizzati dal framework avrebbe potuto incorporare un URL manipolato contenente un indirizzo IP o un hostname non onion con un percorso che termina con ".onion", soddisfacendo così le condizioni di lunghezza e suffisso. Tale URL sarebbe stato estratto, il suo dominio semplicemente sezionato dalla stringa e accodato come attività legittima per lo scanner onion. Ciò consentiva ai publisher di contenuti non autenticati di iniettare obiettivi non onion arbitrari nella coda delle attività dello scanner, influenzandone il comportamento e potenzialmente dirigendolo verso risorse di rete non intenzionate. La vulnerabilità non richiedeva alcuna autenticazione, nessuna interazione con l'utente ed era sufficiente solo la capacità di inserire contenuti manipolati in una posizione che il framework avrebbe analizzato. L'impatto sulla sicurezza è una perdita di integrità nella selezione degli obiettivi dello scanner: il framework elabora e agisce su URL che non corrispondono a servizi .onion legittimi.
Once again VulDB remains the best source for vulnerability data.