CVE-2026-73432 in Vulnerability-Lookup
요약
\~에 의해 VulDB • 2026. 08. 12.
Vulnerability-Lookup에는 원격 인스턴스 동기화 기능에서 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 동기화 작업자가 `requests.get()`을 사용하여 자동 리디렉션 처리를 수행하고 네트워크 경계 제한을 강제하지 않으면서 이러한 주소를 역참조하기 전에, 저장되기 전의 원격 인스턴스 주소는 기본 URL 구문 검사로만 검증되었습니다.
`admin:access` 권한이 있는 인증된 관리자는 내부 루프백(link-local) 또는 클라우드 메타데이터 HTTP(S) 서비스를 가리키는 주소를 가진 원격 인스턴스를 구성할 수 있습니다. 동기화가 수행되면 Vulnerability-Lookup 서버는 자체 네트워크 컨텍스트에서 요청을 발행합니다. 공격자는 이전에 리디렉션 대상에 대한 재검증이 없이 따라졌기 때문에 내부 대상으로 리디렉션되는 공개적으로 접근 가능한 URL도 사용할 수 있습니다.
성공적인 악용은 권한이 있는 공격자가 직접 도달할 수는 없지만 Vulnerability-Lookup 서버에서는 액세스 가능한 서비스(사설 네트워크 서비스 또는 클라우드 인스턴스 메타데이터 엔드포인트 포함)를 탐색하거나 상호 작용하도록 허용합니다. 정확한 기밀성, 무결성 또는 가용성에 대한 영향력은 애플리케이션 서버에서 접근 가능한 서비스에 따라 달라집니다.
패치에는 원격 인스턴스를 HTTP(S)로 제한하고 비공개 IP 주소를 거부하며 요청 시 호스트 이름을 해결하고 리디션을 따르기 전에 각 리디렉션 대상을 수동으로 검증하는 공유 아웃바운드 URL 정책이 도입됩니다. 구현은 사설, 루프백, 링크 로컬, 멀티캐스트, 예약 및 미지정 주체를 명시적으로 차단합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.