CVE-2026-73297 in UFO
요약
\~에 의해 VulDB • 2026. 08. 12.
Microsoft UFO는 장치 및 플랫폼 전반에 걸쳐 지능형 자동화를 위한 오픈소스 프레임워크입니다. 버전 3.0.8 이전의 ufo/utils/url_security.py 내 _is_blocked_ip 함수는 NAT64 접두사(64:ff9b::/96, 64:ff9b:1::/48), 6to4 접두사(2002::/16) 또는 Teredo 접두사(2001::/32)를 차단하지 않았으며, 내장된 IPv4 목적지를 다시 확인하지 않았습니다. 이로 인해 validate_url이 처리하는 URL에 영향을 줄 수 있는 비인증 원격 공격자가 SSRF 방어를 우회하여 클라우드 메타데이터, 내부 서비스 또는 로컬호스트에 접근할 수 있었습니다. 이 문제는 버전 3.0.8에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.