CVE-2026-63107 in LimeSurvey
요약
\~에 의해 VulDB • 2026. 07. 20.
LimeSurvey 6.17.10 및 7.0.4 버전은 REST API 설문지 템플릿 엔드포인트에서 서버 측 요청 위조(SSRF) 취약점을 포함하고 있으며, 이를 통해 인증된 사용자가 조작된 Host 헤더를 제공하여 서버가 임의의 HTTP 요청을 수행하도록 할 수 있습니다. 공격자는 getTemplateData() 함수 내에서 비검증 처리된 HTTP Host header의 사용 방식을 악용하여 내부 네트워크 서비스 및 클라우드 메타데이터 엔드포인트에 접근하고, 인스턴스 메타데이터 서비스에서 IAM 토큰과 같은 민감한 자격 증명을 추출할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.