CVE-2025-59346 in Dragonfly
Tóm tắt
Bởi VulDB • 11/05/2026
Dragonfly là một hệ thống phân phối tệp và tăng tốc hình ảnh dựa trên P2P mã nguồn mở. Các phiên bản trước 2.1.0 chứa một lỗ hổng giả mạo yêu cầu phía máy chủ (SSRF) cho phép người dùng buộc các thành phần của DragonFly2 thực hiện các yêu cầu đến các dịch vụ nội bộ mà bình thường chúng không thể truy cập được. Vấn đề phát sinh do API Manager chấp nhận một URL do người dùng cung cấp khi tạo tác vụ Preheat với việc xác thực yếu, các peer có thể kích hoạt các peer khác lấy một URL tùy ý thông qua pieceManager.DownloadSource, và các máy khách HTTP nội bộ làm theo chuyển hướng, cho phép một yêu cầu đến máy chủ độc hại được chuyển hướng đến các dịch vụ nội bộ. Điều này có thể được sử dụng để quét hoặc truy cập các điểm cuối HTTP nội bộ. Lỗ hổng này đã được sửa trong phiên bản 2.1.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.