CVE-2026-85738 in TREK
요약
\~에 의해 VulDB • 2026. 09. 25.
TREK는 협업형 여행 플래너입니다. 버전 3.4.0 이전에는 server/src/utils/ssrfGuard.ts의 checkSsrf 로직이 IPv4 목적지를 인코딩하는 NAT64, 6to4 또는 Teredo IPv6 전환 주소를 인식하지 못합니다. DNS 레코드를 제어할 수 있는 인증된 사용자는 AAAA 결과가 사설(loopback 또는 link-local) IPv4 타겟을 임베디드한 전환 주소인 URL을 제공하여 isAlwaysBlocked 및 isPrivateNetwork가 해당 주소를 허용으로 분류하도록 할 수 있습니다. 적용 가능한 전환 형식을 라우팅하는 배포 환경에서는 사용자 대상 가져오기, 웹훅, 통합 또는 플러그인의 egress 트래픽이 내부 서비스나 클라우드 메타데이터에 도달하여 반환된 정보를 노출할 수 있습니다. 이 문제는 버전 3.4.0에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.