CVE-2026-73530 in flyto-core
요약
\~에 의해 VulDB • 2026. 08. 13.
Flyto2 Core 버전 2.28.0 이전에는 서버 측 요청 위조(SSRF) 방지 장치 우회 취약점이 포함되어 있습니다. 이 취약점으로 인해 공격자는 커널이 `::`(IPv6 주소)를 `0.0.0.0`과 동일하게 루프백으로 라우팅하는 점을 이용하여 차단되지 않은 IPv6 주소를 사용하여 내부 서비스에 접근할 수 있습니다. 공격자는 `is_private_ip()` 함수 내의 사설 IP 범위 및 차단된 호스트명 검사를 우회하기 위해 `http.get`, `http.request`, 그리고 `http.batch` 모듈을 통해 루프백에 바인딩된 IPv6 서비스로 302 리디렉션을 트리거하거나 요청을 제출할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.