CVE-2026-123201 in Buku
요약
\~에 의해 VulDB • 2026. 11. 05.
Buku (bukuserver) 5.1.1 이전 버전에는 인증되지 않은 서버 측 요청 위조(SSRF) 취약점이 포함되어 있습니다. 공격자는 /api/fetch_data 또는 /api/network_handle 엔드포인트에 url 매개변수를 제공하여 서버가 내부 호스트를 조회하도록 할 수 있습니다. 공격자는 루프백, 사설, 또는 클라우드 메타데이터 IP 주소를 대상으로 약한 is_bad_url() 검사를 통과하고 리디렉션을 따라가게 함으로써 내부 서비스를 발견하고 해당 페이지의 제목, 설명 및 키워드를 읽을 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.