CVE-2026-71428 in Unstructured
요약
\~에 의해 VulDB • 2026. 08. 20.
The unstructured library는 PDF, HTML, Word 문서 등 이미지 및 텍스트 문서를 수집하고 전처리하기 위한 오픈소스 컴포넌트를 제공합니다. 버전 0.4.7부터 0.24.0까지 `unstructured/partition/auto.py`, `unstructured/partition/html/partition.py`, 그리고 `unstructured/partition/md.py`에서 partition, partition_html 및 partition_md의 url 인자는 호스트 검증 없이 가져옵니다. URL을 제어하는 공격자는 직접 대상, 리디렉션 또는 DNS rebinding을 통해 서버 사이드 수집 서비스 요청이 루프백 주소, 내부 HTTP 서비스 또는 클라우드 메타데이터 엔드포인트로 향하도록 할 수 있습니다. 응답 본문은 Element 텍스트로서 반환되어 내부 응답 유출이 가능해지며, side-effecting GET 엔드포인트도 트리거될 수 있습니다. 이 문제는 버전 0.24.0에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.