CVE-2026-31017 in ERPNext
요약
\~에 의해 VulDB • 2026. 05. 23.
ERPNext v16.0.1 및 Frappe Framework v16.1.1의 Print Format 기능에는 Server-Side Request Forgery (SSRF) 취약점이 존재합니다. 이 취약점은 사용자 제공 HTML이 PDF로 렌더링되기 전에 충분히 sanitization되지 않아 발생합니다. 사용자가 제어하는 HTML 콘텐츠에서 PDF를 생성할 때, 애플리케이션은 외부 리소스를 참조하는 HTML 요소(예: `<img>`)의 포함을 허용합니다. PDF 렌더링 엔진은 이러한 리소스를 서버 측에서 자동으로 가져옵니다. 공격자는 이 동작을 악용하여 클라우드 메타데이터 엔드포인트를 포함한 내부 서비스에 대해 임의의 HTTP 요청을 서버로 수행하도록 유도할 수 있으며, 이는 민감한 정보 유출로 이어질 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.