CVE-2026-63744 in SurrealDB
요약
\~에 의해 VulDB • 2026. 07. 20.
3.1.5 이전 버전의 SurrealDB에는 네트워크 접근 제어 기능을 우회할 수 있는 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 이 취약점은 JWKS fetcher가 HTTP 리다이렉트를 따를 때 리다이렉션 대상이 네트워크 기능에 따라 허용되는지 재검증하지 않는 문제에서 비롯됩니다. Owner 역할의 공격자는 allowlisted 호스트로 리다이렉되도록 구성된 JWKS URL을 설정하여, 차단된 내부 주소로의 접근을 우회할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.