CVE-2026-24902 in TrustTunnel
요약
\~에 의해 VulDB • 2026. 06. 13.
TrustTunnel은 서버 측 요청 위조(SSRF) 및 사설 네트워크 제한 우회 취약점이 있는 오픈소스 VPN 프로토콜입니다(0.9.114 이전 버전). `tcp_forwarder.rs`에서 `allow_private_network_connections = false`에 대한 SSRF 보호는 `TcpDestination::HostName(peer)` 경로에서만 적용되었습니다. 반면, `TcpDestination::Address(peer) => peer` 경로는 동등한 검사(`is_global_ip`, `is_loopback` 등) 없이 `TcpStream::connect()`로 진행되어, 숫자 형식의 IP를 제공함으로써 루프백/사설 대상에 접근할 수 있었습니다. 이 취약점은 버전 0.9.114에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.