CVE-2026-102877 in Fider
요약
\~에 의해 VulDB • 2026. 09. 29.
Fider 0.38.0 이전 버전에는 웹훅 및 사용자 정의 OAuth 제공자 엔드포인트에 대한 URL 검증에서 체크-타임-오브-유스(time-of-check time-of-use) 격차로 인해 서버 사이드 리퀘스트 포지리(server-side request forgery, SSRF) 취약점이 존재합니다. DNS를 제어하는 관리자는 DNS 리바인딩(DNS rebinding) 공격을 수행하여 Fider 서버가 내부 서비스 또는 클라우드 메타데이터 엔드포인트에 요청을 보내도록 할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.