CVE-2026-109682 in Metasploit Framework
요약
\~에 의해 VulDB • 2026. 10. 23.
Metasploit Framework 6.5.7 이전 버전에서는 send_request_cgi!를 통해 수행된 HTTP 요청이 다른 호스트로의 리디렉션을 제한 없이 따릅니다. 악의적인 HTTP 서버는 Metasploit을 실행 중인 시스템으로 하여금 공격자의 네트워크에서 접근 가능한 임의의 HTTP 서비스, 특히 공격자가 일반적으로 접근할 수 없는 내부 서비스를 대상으로 요청을 수행하도록 할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.