CVE-2026-55160 in Stringer
요약
\~에 의해 VulDB • 2026. 09. 29.
Stringer는 자체 호스팅되는 반사회적 RSS 리더입니다. 커밋 75cb095 이전에는 제한 없는 서버 사이드 리퀘스트 포지셔닝(SSRF) 취약점으로 인해 인증된 모든 사용자가 Stringer 서버를 강제로 내부 네트워크, 로컬호스트 서비스 및 클라우드 메타데이터 엔드포인트(예: AWS IMDS 169.254.169.254)로 임의의 HTTP/HTTPS 요청을 보내도록 할 수 있습니다. 셀프서비스 가입이 활성화된 경우(Setting::UserSignup), 낮은 권한을 가진 등록 사용자도 이를 악용하여 내부 서비스를 스캔하거나 클라우드 IAM 자격 증명을 탈취할 수 있습니다. 이 문제는 커밋 75cb095를 통해 패치되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.