CVE-2026-82234 in SiYuan
요약
\~에 의해 VulDB • 2026. 08. 29.
SiYuan v3.8.1 이전 버전에는 http_request 및 web_fetch 에이전트 도구에서 DNS 재바인딩 공격을 통해 서버 사이드 리퀘스트 포지리(SSRF) 취약점이 존재합니다. 이 도구는 가드 시점에서만 DNS 해결을 수행하고 연결 시점의 해결은 검증하지 않습니다. 공격자는 가드 해결에 공개 IP를, 연결 해결에는 사설 또는 메타데이터 IP를 응답하도록 하여 SSRF 방어 장치를 우회할 수 있으며, 이를 통해 클라우드 인스턴스 메타데이터와 내부 서비스에 접근할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.