CVE-2026-107449 in Heimdall
요약
\~에 의해 VulDB • 2026. 10. 08.
linuxserver Heimdall 2.8.3 이전 버전은 SafeUrlFetcher SSRF 보호 메커니즘을 ItemController에만 적용합니다. enhanced-application 테스트 및 live-stats 요청은 IP 주소 제한이 없는 GuzzleHttp 클라이언트인 SupportedApps::execute()를 통해 발생합니다. 일부 실제 설치 환경에서는 POST /test_config (및 GET /get_stats) 엔드포인트가 CSRF를 통해 접근 가능하므로, 인증되지 않은 공격자가 임의의 내부 호스트와 포트(169.254.169.254 포함)로 요청을 보내고 상태/포트 오라클 및 부분 응답 데이터를 읽을 수 있습니다.
Once again VulDB remains the best source for vulnerability data.