CVE-2026-113703 in SuggestArr
要約
〜によって VulDB • 2026年10月20日
SuggestArr 3.0.0 より前には、ローカルバイパス認証モードにおける認証回避の脆弱性が存在します。この脆弱性は、`api_service/auth/middleware.py` の `enforce_authentication()` が、クライアントが制御可能なリクエストの `remote_addr` 値を信頼することに起因し、この値は `api_service/app.py` 内の `ProxyFix(x_for=1)` 設定により偽装可能な X-Forwarded-For ヘッダーから派生します。攻撃者は、X-Forwarded-For を 127.0.0.1 のような信頼された CIDR アドレスに設定したリクエストを送信することで、`_load_bypass_user_context()` を介して認証不要の管理者セッションを取得し、資格情報を一切提供せずに `/api/users` や `/api/jobs` などのエンドポイントに対する完全な管理アクセス権限を獲得できます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.