CVE-2026-73629 in Serendipity
요약
\~에 의해 VulDB • 2026. 08. 13.
2.6.0 미만의 Serendipity에는 serendipity_url_allowed() 필터에서 16진수 인코딩된 IPv4 주소, IPv6 리터럴 및 링크 로컬 범위를 차단하지 못해 발생하는 서버 측 요청 위조(SSRF) 취약점이 있습니다. adminImagesAdd 권한이 있는 인증된 사용자는 대체 주소 형식을 사용하여 이 필터를 우회할 수 있으며, 이를 통해 내부 서비스에 대한 요청을 수행하고 공개 업로드 디렉토리를 통해 응답 본문을 검색할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.