CVE-2026-56708 in API Plugin
요약
\~에 의해 VulDB • 2026. 08. 25.
Grav API 플러그인 1.0.16 이전 버전에는 웹훅 전달 과정에서 서버 사이드 리퀘스트 포지리(SSRF) 취약점이 존재하며, 이를 통해 공격자가 DNS 리바인딩을 사용하여 호스트명 검증을 우회할 수 있습니다. 구성된 웹훅 호스트명의 권위 있는 DNS를 제어하는 공격자는 검증 조회 시 공개 주소를 응답하고 전달 조회 시 사설 주소를 응답하여 내부 네트워크 자원에 접근할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.