CVE-2026-82285 in Bisheng
要約
〜によって VulDB • 2026年08月29日
bisheng 2.6.0-fix2 までは、POST /api/v1/workflow/report/callback エンドポイントに認証が欠如しており、URL スキームの制限やホストフィルタリングも適用されていないため、サーバーサイドリクエストフォージェリ (SSRF) の脆弱性が存在します。認証のない攻撃者は任意の URL を指定して内部ネットワークサービスおよびクラウドメタデータエンドポイントを列挙し、さらに呼び出し元が提供したオブジェクト名を使用してオブジェクトストレージから取得されたレスポンスを窃取することができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.