CVE-2026-54493 in Koel
요약
\~에 의해 VulDB • 2026. 08. 20.
Koel은 무료 오픈소스 음악 스트리밍 솔루션입니다. 버전 9.7.0 이전에는 Subsonic 호환 createInternetRadioStation.view 및 updateInternetRadioStation.view 라우트가 일반 라디오 API에서 사용하는 SafeUrl 및 HasAudioContentType 검사를 거치지 않고 인증된 사용자의 streamUrl을 허용합니다. app/Http/Requests/Subsonic/CreateInternetRadioStationRequest.php와 app/Http/Requests/Subsonic/UpdateInternetRadioStationRequest.php는 저장된 URL을 app/Services/RadioService.php를 통해 app/Services/Radio/RadioStreamProxy.php로 전달하며, 여기서 RadioStreamProxy::openStream()은 fopen($url, 'r', false, $context)를 호출합니다. /radio/stream/{id} 스트리밍은 업스트림 응답 본문을 반환하여 Koel 서버에서 접근 가능한 루프백, RFC1918 사설 네트워크, Docker 브리지, 메타데이터 또는 기타 내부 HTTP 서비스에 대한 액세스를 가능하게 합니다. 이 문제는 버전 9.7.0에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.