CVE-2026-46556 in FlaskBB
요약
\~에 의해 VulDB • 2026. 07. 31.
FlaskBB는 마이크로 프레임워크 Flask를 사용하여 Python으로 작성된 포럼 소프트웨어입니다. 버전 2.2.1 이전에는 get_image_info() 함수에서 서버 사이드 요청 위조(SSRF) 취약점이 존재하여, 인증된 모든 사용자가 임의의 내부 엔드포인트(클라우드 메타데이터 서비스 포함)로 HTTP 요청을 보내도록 서버를 강요할 수 있습니다. 이는 확인된 내부 포트 스캐닝 및 내부 API 트리거링 기능을 갖춘 블라인드 SSRF입니다. 버전 2.2.1에서 해당 문제가 패치되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.