CVE-2026-42260 in open-webSearch
요약
\~에 의해 VulDB • 2026. 05. 26.
Open-WebSearch는 에이전트 웹 검색 및 콘텐츠 검색을 위한 다중 엔진 MCP 서버, CLI 및 로컬 데몬입니다. 2.1.7 버전 이전의 src/utils/urlSafety.ts에 있는 isPublicHttpUrl 및 assertPublicHttpUrl 함수는 대괄호로 둘러싸인 IPv6 리터럴을 인식하지 못하고 DNS를 해결하지 않으며, 이로 인해 응답 본문이 호출자에게 반환되는 비블라인드 SSRF(Server-Side Request Forgery)가 허용됩니다. 이 취약점은 2.1.7 버전에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.