CVE-2026-72916 in Mastodon
요약
\~에 의해 VulDB • 2026. 08. 11.
Mastodon은 ActivityPub 기반의 무료 오픈소스 소셜 네트워크 서버입니다. 버전 4.4.21, 4.5.14, 4.6.4 및 4.7.0-beta.1 이전에서는 app/lib/private_address_check.rb 내의 PrivateAddressCheck.private_address? 메서드가 IPv4 매핑된 IPv6 주소를 정규화했지만 IPAddr#ipv4_compat?를 사용하여 IPv4 호환성 IPv6 주소를 인식하지 못했습니다. 공격자가 생략 범위(omitted range)에 있는 주소를 제공하여 ALLOWED_PRIVATE_ADDRESSES 보호 장치를 우회하고, Mastodon이 루프백 인터페이스로 HTTP 요청을 보내도록 유도할 수 있으며, 이를 통해 프라이빗 리소스와 서비스에 접근할 가능성이 있습니다. 이 취약점의 악용은 레거시 IPv4 호환성 IPv6 메커니즘을 지원하는 시스템에서만 가능합니다. 해당 문제는 버전 4.4.21, 4.5.14, 4.6.4 및 4.7.0-beta.1에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.