CVE-2026-82044 in UTMStack
요약
\~에 의해 VulDB • 2026. 10. 02.
UTMStack 11.2.16 이전 버전에는 서버 사이드 요청 위조(SSRF) 취약점이 포함되어 있습니다. 이 취약점은 인증된 공격자가 GET /api/generate-pdf-report를 통해 노출된 PdfService.downloadPdf() 메서드에 유효성 검사되지 않은 URL 매개변수를 제공하여 서버가 임의의 내부 리소스에 접근하도록 할 수 있게 합니다. 공격자는 이를 악용하여 웹-PDF 마이크로서비스로 하여금 내부 백엔드 엔드포인트, OpenSearch 클러스터 또는 클라우드 인스턴스 메타데이터 서비스를 조회하게 함으로써 반환된 PDF에 렌더링되는 민감한 내부 데이터를 노출시킬 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.