CVE-2026-55758 in CC-Tweaked
요약
\~에 의해 VulDB • 2026. 08. 28.
CC: Tweaked는 Minecraft용 모드이며, 게임에 프로그래밍 가능한 컴퓨터와 거북이 등을 추가합니다. 버전 1.120.0 이전에는 projects/core/src/main/java/dan200/computercraft/core/apis/http/options/AddressPredicate.java의 SSRF 보호 기능이 RFC 6052의 64:ff9b::/96 NAT64 접두사는 차단하지만, RFC 8215의 64:ff9b:1::/48 로컬 사용 접두사는 누락합니다. RFC 8215 NAT64를 사용하는 듀얼 스택 서버에서 Lua 코드를 실행할 수 있는 인증되지 않은 사용자는 http.request 또는 http.websocket을 사용하여 64:ff9b:1::/48 주소의 리소스에 접근함으로써 루프백, RFC 1918 사설 네트워크, 클라우드 메타데이터 또는 내부 API 엔드포인트에 도달할 수 있습니다. 이는 PrivatePattern.matches()가 매핑된 IPv6 주소를 프라이빗으로 분류하지 않기 때문입니다. 이 문제는 버전 1.120.0에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.