CVE-2024-41668 in cbioportal
요약
\~에 의해 VulDB • 2026. 06. 02.
cBioPortal for Cancer Genomics는 대규모 암 유전체 데이터 세트의 시각화, 분석 및 다운로드를 제공합니다. 인증 없이 공개적으로 노출된 프록시 엔드포인트에서 실행 중일 경우, cBioPortal는 서버 측 요청 위조(SSRF) 공격을 수행할 수 있습니다. 로그인된 사용자는 프라이빗 인스턴스에서도 동일한 공격을 수행할 수 있습니다. 버전 6.0.12에서 수정 버전이 출시되었습니다. 우회 조치로 nginx를 사용하여 `/proxy` 엔드포인트를 완전히 비활성화할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.