CVE-2026-44183 in Cleanuparr
요약
\~에 의해 VulDB • 2026. 05. 20.
Cleanuparr는 Sonarr, Radarr 및 qBittorrent와 같은 지원되는 다운로드 클라이언트에서 원치 않거나 차단된 파일의 자동 정리 도구입니다. 2.9.10 이전 버전에서 TrustedNetworkAuthenticationHandler.ResolveClientIp는 X-Forwarded-For 헤더의 가장 왼쪽 항목을 클라이언트 IP로 파싱합니다. 해당 항목은 공격자가 제어할 수 있으며, X-Forwarded-For는 추가 전용(append-only)이므로 가장 왼쪽 값은 원래 HTTP 클라이언트가 주장한 값입니다. 헤더에 위조된 로컬 IP를 전송함으로써 인증되지 않은 원격 공격자는 신뢰할 수 있는 네트워크 검사를 통과하여 Cleanuparr 관리자로 로그인할 수 있습니다. 이 취약점은 2.9.10에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.