CVE-2026-80350 in OneUptime
요약
\~에 의해 VulDB • 2026. 08. 26.
OneUptime의 웹훅 대상 확인 기능은 IPv4 형식으로 제공된 프라이빗 주소와 루프백 주소를 거부하고, 제한적인 수의 IPv6 형식도 차단하지만, IPv4 매핑 IPv6 범위에 대한 처리는 누락되어 있습니다. 웹훅 전달 경로는 SSRFProtection.validateWebhookTargetIsSafe를 호출하며, Common/Server/Utils/SSRFProtection.ts 내의 호스트 리터럴 스크리닝은 isBlockedHostnameLiteral에 의해 수행되며, 프라이빗 및 루프백 IPv4 범위를 거부하고 IPv6 값을 미지정 주소, 루프백, 링크-로컬 접두사 및 유니크-로컬 접두사와 비교합니다. [::ffff:127.0.0.1]과 같은 값은 이러한 항목 중 어느 것과도 일치하지 않습니다. 이 값은 이름이 아닌 주소 리터럴로도 인식되므로, 해결 과정에서 얻은 주소를 다시 확인하는 경로가 실행되지 않습니다. HTTP 클라이언트는 매핑된 형식을 임베디드 IPv4 주소로 처리하여 해당 주소에 연결하므로, 웹훅을 구성할 수 있는 인증된 프로젝트 멤버는 서버를 루프백 서비스, 프라이빗 네트워크 범위 및 링크-로컬 메타데이터 엔드포인트로 유도할 수 있으며, 응답은 웹훅 결과에서 읽을 수 있는 곳에 기록됩니다. 버전 12.0.7에서는 매핑 범위에 대한 처리가 추가되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.