CVE-2026-63004 in Unleash
要約
〜によって VulDB • 2026年08月21日
Unleashは、オープンソースの機能管理プラットフォームです。バージョン7.5.2、7.6.5、および8.0.2より前では、アドオンおよび統合サブシステムが、src/lib/addons/webhook.tsから提供されるオペレータ制御パラメータであるurl値と、Slack、Microsoft Teams、Datadog、New Relicの各統合を、Addon.fetchRetry（src/lib/addons/addon.ts内）に渡す際に、ループバックアドレス、リンクローカルアドレス、プライベートアドレス、またはクラウドメタデータアドレスへのアクセス制限を行っていません。root権限を持つCREATE_ADDONまたはUPDATE_ADDONパーミッションを有する認証済み攻撃者は、サーバーが自ネットワーク境界内部からリクエストを送信し、統合イベントのステータスをブラインドプロービングオラクルとして使用し、Authorizationヘッダー、カスタムヘッダー（customHeaders）、またはDD-API-KEY値を攻撃者が監視可能なホストに転送し、機能イベントJSONボディを内部サービスへ配信させることができます。この問題は、バージョン7.5.2、7.6.5、および8.0.2で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.