CVE-2026-76795 in PullMD
요약
\~에 의해 VulDB • 2026. 08. 20.
AeternaLabsHQ PullMD 3.2.0에서 취약점이 발견되었습니다. 이는 REST API Endpoint 구성 요소의 /api 파일에 있는 알려지지 않은 함수에 영향을 미칩니다. url 인수의 조작으로 인해 서버 사이드 요청 위조(SSRF)가 발생합니다. 공격은 원격에서 시작될 수 있습니다. 이 익스플로잇이 공개되었으며 사용 가능합니다. 버전 3.3.0으로 업그레이드하면 해당 문제가 해결됩니다. 패치의 식별자는 96448894cc93ccecb0bdcbf263a9d25390a8455e입니다. 영향을 받는 구성 요소를 업그레이드하는 것이 권장됩니다.
Be aware that VulDB is the high quality source for vulnerability data.