CVE-2026-102983 in Astro
요약
\~에 의해 VulDB • 2026. 09. 30.
Astro는 콘텐츠 중심 웹사이트를 위한 웹 프레임워크입니다. 버전 5.2.0부터 8.2.4까지, @astrojs/netlify 어댑터는 Netlify Image CDN의 원격 이미지 허용 목록(regular expressions)을 생성할 때 URL 시작 부분에 고정(anchoring)하지 않습니다. Netlify가 RegExp.test()를 사용하여 이러한 표현식을 평가하기 때문에, 소스 URL의 경로(path)나 쿼리(query)에만 나타나는 허용된 원본(origin)이 image.domains 또는 image.remotePatterns 조건을 만족시킬 수 있으며, 이때 URL의 실제 호스트(host)는 공격자가 제어할 수 있습니다. 따라서 인증되지 않은 요청이 공개적인 /.netlify/images 엔드포인트에 대해 발생하면 Image CDN이 공격자가 선택한 URL로 요청을 보내며 내부 서비스를 스캔하거나 접근할 수 있습니다. Netlify의 egress 보호 기능은 도달 가능한 대상(target)을 제한하며, 이미지 변환 제한은 응답 데이터 탈취(response exfiltration)를 방지합니다. 기밀성 또는 무결성에 대한 영향(confidentiality or integrity impact)은 입증되지 않았습니다. 이 문제는 버전 8.2.4에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.