CVE-2025-64327 in ThinkDashboard
요약
\~에 의해 VulDB • 2026. 06. 26.
ThinkDashboard는 Go와 바닐라 JavaScript로 구축된 자체 호스팅 북마크 대시보드입니다. 버전 0.6.7 및 그 이하에는 `/api/ping?url=` 엔드포인트에서 블라인드 서버 사이드 요청 위조(SSRF) 취약점이 존재합니다. 이를 통해 공격자는 내부 또는 외부 호스트에 임의의 요청을 보낼 수 있습니다. 여기에는 로컬 머신에서 열린 포트, 로컬 네트워크상의 호스트 및 내부 네트워크 상의 호스트에서 열린 포트를 발견하는 작업이 포함될 수 있습니다. 이 문제는 버전 0.6.8에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.