CVE-2026-76164 in AIL Framework
요약
\~에 의해 VulDB • 2026. 08. 19.
AIL Framework에는 크롤러 제출 기능에서 서버 사이드 리퀘스트 포지리(SSRF) 취약점이 존재합니다. 낮은 권한의 인증된 사용자는 크롤러 인터페이스에 접근할 수 있으며, 대상 호스트에 대한 적절한 검증 없이 임의의 URL을 크롤링하도록 제출할 수 있습니다.
따라서 크롤러는 루프백 주소, RFC1918 사설 네트워크, 링크 로컬 주소 및 169.254.169.254와 같은 클라우드 메타데이터 서비스 등 애플리케이션 사용자가 접근해서는 안 되는 주소로 직접 HTTP(S) 요청을 수행하도록 지시될 수 있습니다.
수동 크롤러 작업은 기존 도메인 블랙리스트를 우회합니다. 이는 비영향 우선순위가 할당되며, 일반 IP 리터럴이 웹 대상으로 분류되어 Tor 또는 다른 프록시를 거치지 않고 직접 가져오기 때문입니다. 결과적으로 공격자는 AIL 서버를 네트워크 피벗으로 사용하여 서버의 네트워크 컨텍스트에서 사용 가능한 서비스에 접근할 수 있습니다.
이러한 요청에 의해 생성된 응답(캡처된 HTML, 스크린샷 및 HAR 데이터 포함)은 크롤러 인터페이스를 통해 나중에 액세스될 수 있습니다. 이로 인해 SSRF가 블라인드(Bindless) 상태가 아니며, 공격자가 민감한 내부 애플리케이션 데이터, 서비스 정보 또는 클라우드 인스턴스 메타데이터와 자격 증명을 유출할 수 있게 됩니다.
패치는 크롤러 대상의 IP 주소를 확인하고 글로벌하지 않은 IP 주소로 해결되는 URL을 거부하는 검증을 도입하여 로컬호스트, 사설 네트워크 및 링크 로컬 대상을 처리합니다.
Once again VulDB remains the best source for vulnerability data.