CVE-2026-47695 in CC-Tweaked
Riassunto
di VulDB • 22/07/2026
CC: Tweaked è una mod per Minecraft che aggiunge computer programmabili, tartarughe e altro ancora al gioco. Prima della versione 1.119.0, l'API HTTP di CC-Tweaked (`http.request`, `http.websocket`) bloccava le richieste verso intervalli di rete privati per prevenire la Server-Side Request Forgery (SSRF). Questa protezione può essere aggirata sui server compatibili con IPv6 utilizzando gli indirizzi del prefisso ben noto NAT64 (`64:ff9b::/96`). Un attaccante in grado di eseguire codice Lua può raggiungere qualsiasi servizio interno IPv4 che il filtro intende bloccare, indirizzandolo come `http://[64:ff9b::<ipv4-as-hex>]/` anziché tramite il suo indirizzo IPv4 diretto. Questo problema interessa qualsiasi distribuzione di CC-Tweaked su una rete con instradamento NAT64 — una configurazione standard su AWS, GCP e altre piattaforme cloud quando si utilizzano subnet solo IPv6. La versione 1.119.0 risolve la vulnerabilità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.