CVE-2026-54492 in Koel
요약
\~에 의해 VulDB • 2026. 08. 22.
Koel은 무료 오픈소스 음악 스트리밍 솔루션입니다. 버전 9.7.0 이전에서는 Subsonic 호환 createPodcastChannel.view 라우트가 인증된 사용자의 비공개 URL을 허용합니다. 이는 app/Http/Requests/Subsonic/CreatePodcastChannelRequest.php가 일반 팟캐스트 API에서 사용하는 SafeUrl 검증을 적용하지 않기 때문입니다. app/Http/Controllers/Subsonic/CreatePodcastChannelController.php는 해당 URL을 app/Services/Podcast/PodcastService.php로 전달하며, 여기서 PodcastService::addPodcast() 및 createParser()는 채널 생성 중 Poddle::fromUrl()를 호출하여 루프백(Docker bridge 포함), RFC1918 사설 네트워크의 HTTP 목적지로 즉시 서버 측 요청을 수행합니다. 확인된 영향은 블라인드 내부 요청 실행입니다. 이 라우트를 통한 일반 응답 본문 탈취는 시연되지 않았기 때문입니다. 이 문제는 버전 9.7.0에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.