CVE-2026-75511 in Novu
요약
\~에 의해 VulDB • 2026. 09. 22.
Novu는 여러 채널을 통해 알림을 전송하기 위한 API를 제공합니다. 버전 3.18.0 이전의 Novu는 구독자 자격 증명에서 `webhookUrl`, 채널 엔드포인트인 `endpoint.url`, 이벤트 페이로드의 `webhookUrl` 및 이벤트 재정의(`event overrides`)의 `webhookUrl`로부터 채팅 웹훅 URL을 받아들이고, 선택된 `endpoint.url`을 Slack, Discord, Mattermost, Microsoft Teams, Grafana On-Call, Ryver, Rocket.Chat, GetStream 및 Zulip 제공업체들의 원시 HTTP 요청으로 전달하기 위해 `send-message-chat.usecase.ts`를 통해 처리합니다. 인증된 사용자는 이러한 경로에서 `normalizeOutboundHttpUrl`, `assertSafeOutboundUrl` 또는 제네릭 웹훅 제공업체들이 사용하는 DNS 기반의 안전한 JSON 요청 보호인 `safeOutboundJsonRequest`가 적용되지 않기 때문에 내부 네트워크나 기타 제한된 대상 주소로 악용할 수 있습니다. 이로 인해 Novu 워커는 공격자가 지정한 POST 요청을 내부 네트워크 서비스로 발송하여 해당 서비스가 지원하는 상호 작용이나 작업을 유발할 수 있습니다. 이 문제는 버전 3.18.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.