CVE-2026-72761 in Vulnerability Lookup
要約
〜によって VulDB • 2026年08月10日
`website/notifications/webhooks.py` の Webhook URL バリデーターは、DNS 解決後に非公開アドレスを拒否するために `ip.is_global` を使用しています。IPv6 トランジション アドレス（NAT64 `64:ff9b::/96`、6to4 `2002::/16`、Teredo `2001:0000::/32`）は IANA によってグローバルルーティング可能と分類されているため、埋め込まれた IPv4 がプライベートアドレス、ループバック アドレス、またはクラウド メタデータ宛先を指している場合でも、`is_global` は `True` を返します。攻撃者は SSRF ガードを回避し、機密データを内部エンドポイントへ漏洩させるために、トランジション アドレスに解決されるホスト名を指す Webhook を登録できます。
この脆弱性は非リリース版で導入されました。修正はすでに HEAD で行われています。これは HEAD を実行している組織に影響のみ与えます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.