CVE-2026-82040 in UTMStack
요약
\~에 의해 VulDB • 2026. 10. 03.
11.2.16 이전 버전의 UTMStack에는 IdentityProviderService.validateMetadataUrl()에서 서버 사이드 리퀘스트 포지리(SSRF) 취약점이 존재하며, 이를 통해 인증된 공격자가 악성 메타데이터 URL을 identity-providers 엔드포인트에 제공하여 서버가 임의의 내부 또는 클라우드 메타데이터 호스트로 요청을 전송하도록 할 수 있습니다. 공격자는 대상 호스트, IP 주소, 프로토콜 스키마에 대한 검증 없이 POST/PUT /api/identity-providers 엔드포인트를 악용하여 내부 네트워크 포트 스캐닝 및 클라우드 인스턴스 메타데이터 서비스 접근이 가능합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.