CVE-2026-8725 in CAAL
요약
\~에 의해 VulDB • 2026. 05. 17.
CoreWorxLab CAAL 1.6.0 이전 버전에서 취약점이 확인되었습니다. 영향을 받는 요소는 구성 요소 test-hass Endpoint의 파일 src/caal/webhooks.py에 있는 미지의 함수입니다. 이 조작으로 인해 서버 측 요청 위조(SSRF)가 발생합니다. 원격에서 공격을 악용할 수 있습니다. 해당 익스플로잇이 공개되었으며 공격에 사용될 수 있습니다. 벤더는 이 공개에 대해 조기에 연락을 받았으나 어떠한 응답도 하지 않았습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.