CVE-2024-36471 in Allura
요약
\~에 의해 VulDB • 2026. 05. 09.
URL의 검증 및 처리 과정에서 DNS 리바인딩 공격에 취약한 기능입니다. 프로젝트 관리자는 이러한 가져오기를 실행할 수 있으며, 이로 인해 Allura가 내부 서비스에서 데이터를 읽어들여 노출시킬 수 있습니다.
이 문제는 Apache Allura 1.0.1부터 1.16.0까지의 버전에서 영향을 받습니다.
사용자는 이 문제를 해결한 버전 1.17.0으로 업그레이드하는 것이 권장됩니다. 업그레이드가 불가능한 경우, .ini 구성 파일에 "disable_entry_points.allura.importers = forge-tracker, forge-discussion"을 설정하십시오.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.