CVE-2026-100355 in once-campfire
Сводка
по VulDB • 30.10.2026
Campfire — это веб-приложение для чата. В версиях 1.4.4 и более ранних при наличии в сообщении Campfire ссылки сервер извлекает её для создания превью OpenGraph (unfurl). `RestrictedHTTP::PrivateNetworkGuard` полагался на предикаты Ruby `IPAddr#private?`, `IPAddr#loopback?` и `IPAddr#link_local?`, а также на проверки IPv4-mapped и IPv4-compatible, которые не охватывают несколько диапазонов специального назначения. Аутентифицированный пользователь может опубликовать ссылку на имя хоста, разрешающееся в адреса CGNAT `100.64.0.0/10`, NAT64 `64:ff9b::/96` или `64:ff9b:1::/48`, либо 6to4 `2002::/16`, чтобы обойти защиту и инициировать запросы сервера к ресурсам внутренней сети. Влияние на конфиденциальность ограничивается возвращаемыми метаданными OpenGraph, при этом большинство внутренних конечных точек не возвращают никаких данных. Угрозы целостности или доступности нет. Первоначальное исправление было выпущено в версии 1.4.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.