CVE-2026-57862 in Kanboard
요약
\~에 의해 VulDB • 2026. 07. 30.
Kanboard 1.2.52 및 이전 버전에는 서버 측 요청 위조(SSRF) 취약점이 포함되어 있습니다. 이 취약점은 사용자가 제어하는 URL에 16진수 IP 주소 표기법을 제공함으로써 인증된 사용자들이 SSRF 보호 장치를 우회할 수 있게 합니다. 공격자는 웹 링크 생성 기능을 통해 16진수로 인코딩된 내부 IP 주소를 제출하여, app/Core/Http/Client.php의 isPrivateURL() 필터가 FILTER_VALIDATE_IP로 인해 점분십진법(dotted-decimal) 표기가 아닌 입력을 안전하다고 잘못 판단함에 따라 cURL이 클라우드 인스턴스 메타데이터 서비스, 로컬호스트 서비스 및 RFC1918 주소와 같은 내부 네트워크 리소스를 해결하고 연결하도록 유도할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.