CVE-2026-92719 in Quickwit
요약
\~에 의해 VulDB • 2026. 09. 16.
Quickwit 0.9.0 이전 버전은 SQS 파일 소스에서 `queue_url` 매개변수의 호스트 및 scheme를 검증하지 않아, 공격자가 노드로 하여금 임의의 내부 주소로 요청을 수행하도록 할 수 있습니다. 공격자는 `create-source` API에 악성 `queue_url`을 제공하여 내부 네트워크를 스캔하고 연결 응답 차이를 기반으로 서비스를 식별할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.