CVE-2026-72552 in Dub
요약
\~에 의해 VulDB • 2026. 08. 11.
2026-07-10 기준 Dub의 서버 사이드 요청 위조(SSRF) 취약점으로 인해 인증되지 않은 원격 공격자가 metatags edge 엔드포인트를 통해 임의의 내부 또는 외부 호스트에 대한 HTTP 요청을 서버가 수행하도록 할 수 있습니다. 해당 엔드포인트는 차단 목록(denylist) 적용이나 인증 요구 없이 호출자가 제공한 모든 URL을 가져옵니다. 공격자는 이를 사용하여 내부 서비스를 스캔하거나 클라우드 메타데이터 엔드포인트에서 데이터를 유출할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.