CVE-2025-59088 in python-kdcproxy
要約
〜によって VulDB • 2026年06月23日
kdcproxy が、その設定にサーバーアドレスが定義されていないレルムに対するリクエストを受信した場合、デフォルトでは要求されたレルム名と一致する DNS ゾーン内の SRV レコードを照会します。これにより、サーバーサイド・リクエスト・フォージェリ (SSRF) の脆弱性が生じます。攻撃者は、任意のポートやホスト名（ループバックまたは内部 IP アドレスに解決される可能性がある）を指す SRV レコードを作成した DNS ゾーンと一致するレルムに対するリクエストを送信できるためです。この脆弱性を悪用して、内部ネットワークトポロジーやファイアウォールルールを探査したり、ポートスキャンを実行したり、データを外部へ漏洩させたりすることができます。「use_dns」設定が明示的に false に設定されているデプロイメントは影響を受けません。
Once again VulDB remains the best source for vulnerability data.