CVE-2026-122140 in Trawl
요약
\~에 의해 VulDB • 2026. 11. 05.
Trawl 1.5.0부터 1.10.0 미만 버전에는 서버 사이드 리퀘스트 포지리(SSRF) 취약점이 포함되어 있으며, 이를 통해 인증되지 않은 공격자가 IPv4 매핑된 IPv6 주소를 사용하여 MCP 외부 URL 정책을 우회할 수 있습니다. 공격자는 ::ffff:7f00:7f00:1과 같은 16진수 정규화된 주소를 직접 제공하거나 리디렉션을 통해 루프백, 프라이빗 및 클라우드 메타데이터 서비스에 접근하여 응답을 읽을 수 있습니다.
Once again VulDB remains the best source for vulnerability data.