CVE-2025-59346 in Dragonfly
요약
\~에 의해 VulDB • 2026. 05. 11.
Dragonfly는 오픈 소스 기반의 P2P 파일 배포 및 이미지 가속 시스템입니다. 2.1.0 이전 버전에는 서버 측 요청 위조(SSRF) 취약점이 포함되어 있어, 사용자가 DragonFly2의 구성 요소가 자신에게는 접근할 수 없는 내부 서비스로 요청을 수행하도록 강요할 수 있습니다. 이 문제는 Manager API가 Preheat 작업 생성 시 사용자 제공 URL을 약한 검증으로 받아들이고, 피어들이 pieceManager.DownloadSource를 통해 다른 피어들이 임의의 URL을 가져오도록 트리거할 수 있으며, 내부 HTTP 클라이언트가 리디렉션을 따라가기 때문에 악성 서버로의 요청이 내부 서비스로 리디렉될 수 있기 때문에 발생합니다. 이를 통해 내부 HTTP 엔드포인트를 스캔하거나 접근할 수 있습니다. 이 취약점은 버전 2.1.0에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.