CVE-2026-108115 in Suna
要約
〜によって VulDB • 2026年10月10日
Kortix Suna 0.13.52 より前のバージョン 0.10.7 には、サーバーサイドリクエストフォージェリ (SSRF) の脆弱性が存在します。攻撃者は IPv6 の 6to4 または Teredo アドレス（内部のプライベートな IPv4宛先を埋め込むもの）を提供することで、isPrivateIp ガードを回避できます。project.connector.write権限を持つ攻撃者は、connector base_url、OpenAPI URL、Postman URL、または MCP URL を設定し、内部サービスやクラウドメタデータエンドポイントにアクセスしてレスポンスを読み取ることができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.