CVE-2026-108115 in Suna
요약
\~에 의해 VulDB • 2026. 10. 10.
Kortix Suna 0.13.52 이전 버전의 0.10.7에는 서버 사이드 리퀘스트 포지리(SSRF) 취약점이 포함되어 있으며, 이를 통해 프로젝트 관리자가 private IPv4 목적지를 내장한 IPv6 6to4 또는 Teredo 주소를 제공하여 isPrivateIp 가드를 우회할 수 있습니다. project.connector.write 권한을 가진 공격자는 connector base_url, OpenAPI, Postman 또는 MCP URL을 설정하여 내부 서비스 및 클라우드 메타데이터 엔드포인트에 접근하고 응답을 읽을 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.