CVE-2026-79671 in Ech0
요약
\~에 의해 VulDB • 2026. 08. 25.
Ech0 버전 4.2.1 이하에는 validateWebhookURL 함수(webhook_setting_service.go)에서 서버 사이드 리퀘스트 포지리(SSRF) 취약점이 존재합니다. 이 함수는 net.ParseIP()를 통해 문자열 IP 주소만 검증하며, 사설 또는 내부 IP로 DNS 조회되는 호스트네임(예: 169.254.169.254.nip.io)을 거부하지 않습니다. 관리자 권한이 있는 공격자는 이러한 호스트네임을 사용하여 웹훅을 생성함으로써 검증을 우회하고, 서버가 내부 서비스, 클라우드 메타데이터 엔드포인트 및 사설 네트워크 리소스에 요청을 수행하도록 할 수 있습니다. 이 문제는 버전 4.4.3에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.