CVE-2026-86259 in OpenMAIC
요약
\~에 의해 VulDB • 2026. 09. 06.
OpenMAIC 1.0.1 이전 버전은 프로덕션이 아닌 빌드에서 서버 사이드 리퀘스트 포지리(SSRF) 검증을 건너뛰어, 인증되지 않은 공격자가 클라우드 인스턴스 메타데이터 서비스에 접근할 수 있게 합니다. 공격자는 x-base-url 헤더 또는 baseUrl 매개변수를 통해 임의의 제공자 URL을 공급하여 민감한 클라우드 자격 증명 및 메타데이터에 액세스할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.