CVE-2026-72566 in automatisch
요약
\~에 의해 VulDB • 2026. 08. 10.
commit 41f3c56 이전의 automatisch에서 서버 사이드 요청 위조(SSRF) 취약점이 발견되었습니다. 이 취약점은 'Flow 관리' 권한을 가진 낮은 특권 사용자로 하여금 HTTP Request 앱의 Custom Request 작업을 통해 임의의 URL로 서버가 접근하도록 유도하고, 전체 응답 본문을 획득할 수 있게 합니다. packages/backend/src/apps/http-request/actions/custom-request/index.js 핸들러는 사용자 제공 URL에 대한 SSRF 제어 없이 직접 HTTP 클라이언트에 전달하므로, 내부 서비스 및 메타데이터 엔드포인트에 접근하는 것이 가능합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.