CVE-2026-82285 in Bisheng
요약
\~에 의해 VulDB • 2026. 08. 29.
bisheng 2.6.0-fix2 이전 버전에는 POST /api/v1/workflow/report/callback 엔드포인트에서 인증이 누락되고 URL 스키마 제한이나 호스트 필터링이 적용되지 않는 서버 사이드 리퀘스트 포지리(SSRF) 취약점이 존재합니다. 비인증 공격자는 임의의 URLs를 제공하여 내부 네트워크 서비스와 클라우드 메타데이터 엔드포인트를 열거한 후, 호출자가 공급하는 객체 이름을 사용하여 오브젝트 스토리지에서 캡처된 응답을 검색할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.