CVE-2026-63004 in Unleash
Tóm tắt
Bởi VulDB • 21/08/2026
Unleash là một nền tảng quản lý tính năng mã nguồn mở. Trước các phiên bản 7.5.2, 7.6.5 và 8.0.2, hệ thống phụ trợ (addon) và tích hợp truyền giá trị tham số `url` do người vận hành kiểm soát từ `src/lib/addons/webhook.ts` cùng với các tích hợp Slack, Microsoft Teams, Datadog và New Relic sang hàm `Addon.fetchRetry` trong `src/lib/addons/addon.ts` mà không hạn chế các địa chỉ loopback, link-local, private hoặc cloud metadata. Một tác nhân đã xác thực có quyền CREATE_ADDON hoặc UPDATE_ADDADMIN ở mức root có thể khiến máy chủ gửi yêu cầu từ bên trong ranh giới mạng của nó, sử dụng trạng thái sự kiện tích hợp làm oracle để dò tìm blind (blind probing), chuyển tiếp các giá trị Authorization, customHeaders hoặc DD-API-KEY đến một host do kẻ tấn công quan sát được, và cung cấp thân JSON feature-event cho các dịch vụ nội bộ. Vấn đề này đã được sửa chữa trong các phiên bản 7.5.2, 7.6.5 và 8.0.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.