CVE-2026-51152 in QD
요약
\~에 의해 VulDB • 2026. 08. 31.
QD 20220208부터 20250803까지의 버전에서 /har/test 엔드포인트에 대한 서버 사이드 요청 위조(SSRF) 취약점이 존재합니다. libs/fetcher.py 내 Fetcher.build_request() 함수는 URL 스키마, 호스트 또는 IP 범위를 검증하지 않고 사용자 제공 JSON으로부터 httpclient.HTTPRequest를 생성합니다. /har/test 핸들러는 인증이 필요 없으므로, 비인증 원격 공격자가 QD 서버가 내부 네트워크 자원 및 클라우드 메타데이터 엔드포인트로 임의의 HTTP 요청을 보내도록 유도할 수 있습니다. validate_cert가 False로 설정되어 TLS 검증 기능이 비활성화됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.