CVE-2026-55824 in Contao
요약
\~에 의해 VulDB • 2026. 08. 01.
Contao는 오픈 소스 CMS입니다. 버전 4.13.40부터 5.3.46까지 및 5.7.0-RC1부터 5.7.6까지의 Contao에서 크롤러가 인증 자격 증명을 외부 호스트로 유출합니다. Contao의 크롤러는 스코프 지정된 클라이언트를 생성하여 루트 페이지 출처에는 전체 옵션을, 그 외 모든 항목에는 정리된(cleaned) 옵션만 적용함으로써 기밀 HTTP 클라이언트 옵션이 외부 도메인으로 전송되는 것을 방지하려고 시도합니다. 그러나 정제 과정에서는 Cookie 및 Authorization 헤더를 제거하지만, Symfony HttpClient의 실제 auth_basic 및 auth_bearer 옵션 대신 비-Symfony 옵션 이름인 basic_auth와 bearer_auth가 제거됩니다. contao.crawl.default_http_client_options에 보호 대상 스테이징/프로덕션 사이트에 대한 Basic 또는 Bearer 인증 정보가 포함되어 있는 경우, 해당 자격 증명은 외부 링크나 구성된 추가 URI에 사용되는 "정제된" 클라이언트에 그대로 남아 있게 됩니다. 예를 들어 손상된 링크 검사기가 활성화된 상태에서 크롤링되는 페이지의 링크를 통해 외부 URL을 크롤하도록 유도할 수 있는 공격자는 크롤러 자격 증명을 탈취할 수 있습니다. 이 문제는 버전 5.3.47 및 5.7.7에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.