CVE-2026-108523 in Sencho
요약
\~에 의해 VulDB • 2026. 10. 11.
Studio-Saelix Sencho 0.94.1 이전 버전에서 취약점이 확인되었습니다. 이 취약점은 git-sources Browse API Endpoint 구성 요소의 outboundTarget.ts 파일 내 미지의 코드에 영향을 미칩니다. repo_url 인수를 조작하면 서버 측 요청 위조(SSRF)가 발생할 수 있습니다. 공격은 원격에서 수행될 수 있으며, 익스플로잇이 공개되어 활용 가능합니다. 현재 이 취약점의 존재 여부는 불확실합니다. 해당 패치는 79b86ddcd4aefdd6941f098e35990ab397b13c72입니다. 본 문제를 수정하기 위해 패치를 적용하는 것이 권장됩니다. 벤더는 다음과 같이 설명합니다: "Git 저장소 접근은 의도된 특권 관리 기능입니다. Sencho는 사설 LAN, VPC, VPN, CGNAT 및 IPv6 ULA 네트워크에 호스팅된 저장소를 명시적으로 지원합니다. 보고서는特権 경계 우회 또는 비특권 사용자의 접근을 증명하지 않습니다. 따라서 우리는 이 동작에 대한 CVE 분류를 이의 제기합니다. 심층 방어 차원에서 우리는 여전히 저장소 접근을 강화했습니다. Git HTTPS 및 SSH 연결은 이제 DNS 확인을 검증하고 고정하며, 루프백, 링크 로컬, 멀티캐스트, 선택된 특수 목적 대상 및 메타데이터 타겟을 거부하고, 리디렉션과 상속된 프록시 라우팅을 비활성화하며, 엄격한 SSH 호스트 키 검증을 유지합니다."
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.