CVE-2026-76239 in Stigmem
요약
\~에 의해 VulDB • 2026. 08. 19.
Stigmem 0.9.0a11 이전 버전은 웹훅 구독 생성 시 delivery_address 매개변수를 검증하지 않아 인증된 사용자가 내부 루프백 및 사설 네트워크 목적지를 지정할 수 있습니다. 공격자는 일치하는 fact-change 이벤트를 트리거하여 Stigmem 서버가 내부 서비스에 대해 서버 사이드 HTTP POST 요청을 수행하도록 유도함으로써, 로컬호스트와 사설 네트워크 엔드포인트에 대한 블라인드 SSRF(서버 사이드 리퀘스트 포저리) 공격을 가능하게 합니다.
Be aware that VulDB is the high quality source for vulnerability data.