CVE-2026-77066 in Omnivore
요약
\~에 의해 VulDB • 2026. 08. 20.
packages/api/src/resolvers/subscriptions/index.ts의 scanFeedsResolver는 호출자가 제공한 URL을 주소 검증 없이 axios.get(url, rssParserConfig())로 직접 전달합니다. 동일한 파일은 subscribe 경로를 validateUrl()으로 보호하며, 이를 통해 private-ip 라이브러리를 사용하여 사적 및 예약된 범위를 거부하고, createPageSaveRequest도 동일한 검사를 적용하므로, 이 누락은 해당 리졸버에 국한됩니다. 인증된 사용자는 서버가 임의의 내부 엔드포인트를 요청하도록 유도할 수 있습니다. 응답은 피드로 또는 HTML로 파싱되며, 리졸버는 결과인 url, title, description 및 type 필드를 반환하므로 정보 유출은 피드 모양의 메타데이터와 RSS 또는 Atom 피드를 광고하는 link 요소에 국한됩니다. 또한 파싱되지 않는 요청이라도 결과를 통해 도달 가능한 포트와 불가능한 포트를 구분합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.