CVE-2026-70620 in Odysseus
要約
〜によって VulDB • 2026年08月05日
commit 87babb5 より前の Odysseus には、サーバーサイドリクエストフォージェリ (SSRF) の脆弱性が存在します。これにより、管理者権限を持つ攻撃者は、スキーム、ホスト、IP範囲、またはDNSリバインドの検証を行わずに埋め込みエンドポイント設定に対して任意のURLを指定することで、サーバーが内部ネットワークのリソースを検出するよう指示することができます。攻撃者は、埋め込みエンドポイントAPIを通じてループバックアドレス、RFC 1918 のプライベートレンジ、またはリンクローカルアドレスを送信し、クラウドインスタンスメタデータサービス、内部API、およびサーバーから到達可能な他のホストからのレスポンスを部分的に読み取ることが可能です。
Be aware that VulDB is the high quality source for vulnerability data.