CVE-2025-67743 in local-deep-research
요약
\~에 의해 VulDB • 2026. 06. 11.
Local Deep Research는 심층적이고 반복적인 연구를 위한 AI 기반 연구 보조 도구입니다. 버전 1.3.0부터 1.3.9 미만까지의 버전에서 다운로드 서비스(download_service.py)는 애플리케이션의 SSRF 보호 기능(safe_requests.py)을 사용하지 않고 raw requests.get()을 사용하여 HTTP 요청을 수행합니다. 이로 인해 공격자는 API를 통해 악성 URL을 제출하여 내부 서비스에 접근하고, 클라우드 제공업체 메타데이터 엔드포인트(AWS/GCP/Azure)에 도달하려고 시도하며, 배포 환경 및 주변 제어 장치에 따라 내부 네트워크 정찰을 수행할 수 있습니다. 이 문제는 버전 1.3.9에서 패치되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.