CVE-2026-27797 in Homarr
요약
\~에 의해 VulDB • 2026. 07. 29.
Homarr는 오픈소스 대시보드입니다. 버전 1.54.0 이전에는 인증 없이 접근 가능한 서버 사이드 요청 위조(SSRF) 취약점이 존재하여, 원격 공격자가 Homarr 서버에 임의의 외부 HTTP 요청을 수행하도록 강요할 수 있습니다. 이를 통해 Homarr 호스트/컨테이너 네트워크 컨텍스트에서 내부 네트워크 접근 원시 기능(예: 루프백 또는 사설 주소대 도달)으로 악용될 수 있습니다. 이 문제는 버전 1.54.0에서 패치되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.