CVE-2026-100355 in once-campfire
要約
〜によって VulDB • 2026年10月30日
Campfireは、Webベースのチャットアプリケーションです。バージョン1.4.4およびそれ以前のバージョンでは、Campfireメッセージにリンクが含まれていると、サーバーがそれをフェッチしてOpenGraphのunfurlプレビューを構築します。`RestrictedHTTP::PrivateNetworkGuard`はRubyの`IPAddr#private?`、`IPAddr#loopback?`、`IPAddr#link_local?`述語およびIPv4-mappedやIPv4-compatibleチェックに依存していましたが、これらはいくつかの特殊用途アドレス範囲をカバーしていません。認証済みユーザーがCGNAT `100.64.0.0/10`、NAT64 `64:ff9b::/96` または `64:ff9b:1::/48`、または6to4 `2002::/16` に解決されるホスト名へのリンクを投稿することでガードを回避し、サーバーが内部ネットワークリソースに対して要求を送信させることができます。NAT64および6to4の範囲には内部IPv4ターゲットを組み込むことができます。機密性への影響は返されたOpenGraphメタデータに限定され、多くの内部エンドポイントでは何も返しません。整合性や可用性への影響はありません。初期修正版がバージョン1.4.5でリリースされました。
Once again VulDB remains the best source for vulnerability data.