CVE-2026-48051 in Papra
요약
\~에 의해 VulDB • 2026. 07. 27.
Papra는 최소한의 기능을 갖춘 문서 관리 및 아카이빙 플랫폼입니다. 버전 26.5.0 이전의 Papra 웹훅 전송 시스템에는 SSRF(Server-Side Request Forgery) 보호 우회 취약점이 포함되어 있어, 인증된 조직 구성원 누구나 서버가 루프백(loopback), 링크 로컬(link-local), RFC-1918 범위 등 내부 주소로 HTTP 요청을 수행하도록 유도할 수 있습니다. SSRF 보호 기능은 등록된 웹훅 URL만 검증하고 리디렉션 대상은 무시합니다. HTTP 클라이언트(ofetch)는 3xx 응답을 자동으로 따르며, 리디렉션 대상이 차단 목록(blocklist)과 비교되지 않습니다. 공격자는 공격자가 제어하는 서버를 가리키는 웹훅을 등록하여 들어오는 POST 요청을 임의의 내부 주소로 리디렉션합니다. 이 취약점은 공식 Docker 이미지를 대상으로 한 실시간 테스트를 통해 악용 가능성이 확인되었습니다. 수정 사항은 웹훅 HTTP 클라이언트에 대한 단일 줄 변경입니다. 해당 문제는 버전 26.5.0에서 패치되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.