CVE-2026-63313 in 9router
요약
\~에 의해 VulDB • 2026. 07. 24.
9Router 0.4.72 이전 버전에는 /v1/web/fetch 엔드포인트에서 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 해당 엔드포인트는 사용자가 제어할 수 있는 url 매개변수를 받아 이를 구성된 외부 스크래핑 제공업체(Firecrawl, Jina Reader, Tavily 또는 Exa)에 전달하여 콘텐츠를 가져옵니다. URL은 new URL()을 통해 구문적으로 유효한지 여부만 검증되며, 사설 IP 범위, 클라우드 메타데이터 엔드포인트(예: 169.254.169.254), 링크 로컬 주소 또는 내부 호스트명에 대한 차단 목록(blocklist)이 없습니다. 인증된 사용자나 로컬 연결 사용자는 서버가 임의의 내부 URL을 가져오도록 유도하고 응답 콘텐츠를 반환하게 할 수 있으며, 이는 클라우드 메타데이터 자격 증명을 노출하거나 내부 서비스에 접근하며 로컬호스트 엔드포인트에서의 인증을 우회할 수 있는 읽기 전용 SSRF를 가능하게 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.