CVE-2026-72598 in Fusio
요약
\~에 의해 VulDB • 2026. 08. 11.
Apioo Fusio 8.8.3의 서버 측 요청 위조(SSRF) 취약점으로 인해 인증된 소비자 역할 사용자는 내부 호스트를 가리키는 웹훅 URL을 등록하여 서버가 내부 네트워크 주소로 HTTP 요청을 수행하도록 할 수 있습니다. 웹훅 등록 엔드포인트는 FILTER_VALIDATE_URL을 통해 URL 구문을 검증하지만 IP 또는 호스트 차단 목록은 적용하지 않습니다. 등록된 이벤트가 발생하면, 서버는 공격자가 제공한 내부 URL로 HTTP POST를 전송합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.