CVE-2026-112254 in clientst0r
요약
\~에 의해 VulDB • 2026. 10. 19.
agit8or1 clientst0r 3.17.586 이전 버전에서 취약점이 발견되었습니다. 이 취약점은 Property URL Importer 컴포넌트의 locations/services/property_url_importer.py 파일에 있는 _fetch_html 함수의 조작 가능한 url 인수로 인해 서버 사이드 요청 위조(SSRF)를 초래합니다. 공격은 원격으로 수행될 수 있습니다. 익스플로잇이 공개되었으며 실제로 사용 가능합니다. 버전 3.17.587로의 업그레이드로 해당 문제가 해결됩니다. 패치는 7e75c6cc6a07621c10be9b07fafd99e89a02e327로 식별됩니다. 영향을 받는 컴포넌트를 업그레이드해야 합니다. 벤더는 초기에 연락되었으며 매우 전문적으로 대응하여 빠르게 수정된 버전의 제품을 출시했습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.