CVE-2026-71272 in Memos
요약
\~에 의해 VulDB • 2026. 08. 06.
Memos의 웹훅 디스패치 함수인 safeDialContext() (internal/webhook/webhook.go)는 net.DefaultResolver.LookupHost()를 통해 대상 호스트 이름을 해결하고, 결과 IP 주소를 예약된 범위와 비교하여 검증하지만, 이후 원래 호스트 이름과 포트를 사용하여 net.JoinHostPort(host, port)로 연결을 시도합니다. 이는 이미 검증된 IP 주소가 아닌 원본 호스트 이름을 사용하기 때문입니다. net.Dialer.DialContext()는 자체적으로 독립적인 DNS 해결 과정을 수행하므로, 공격자가 웹훅의 호스트 이름에 대한 DNS를 제어할 수 있는 경우(예: 짧은 TTL 사용), 검증 단계에서는 허용되는 공개 IP 주소를 반환하고 연결(dial) 시점에는 다른 내부 IP 주소를 반환하여 SSRF 보호 장치를 우회할 수 있습니다. 이는 시간 비교/시간 사용(Time-of-Check/Time-of-Use, TOCTOU) DNS 리바인딩 공격의 전형적인 사례입니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.