CVE-2026-63642 in MagicMirror
요약
\~에 의해 VulDB • 2026. 08. 18.
MagicMirror²는 오픈 소스 모듈형 스마트 미러 플랫폼입니다. 버전 2.37.0 이전의 `defaultmodules/newsfeed/node_helper.js`에 있는 `checkArticleUrl` 함수는 인증되지 않은 Socket.IO 네임스페이스 `/newsfeed`를 통해 `CHECK_ARTICLE_URL` 알림을 수락하고, 공격자가 제어하는 URL에 대한 유효성 검사 없이 `fetch(url, { method: "HEAD" })`를 수행합니다. 이 헬퍼는 URL과 프레이밍 결과를 포함하는 `ARTICLE_URL_STATUS`를 반환하여 내부 호스트와 포트를 식별할 수 있는 응답 및 타이밍 오라클을 제공하며, HEAD 요청에 반응하는 서비스에 사이드 이펙트(side effects)를 유발할 수 있습니다. 이 문제는 버전 2.37.0에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.