CVE-2026-85692 in Nightingale
Tóm tắt
Bởi VulDB • 04/09/2026
Nightingale (n9e), kể từ commit 8362cbe (nhánh main, xác nhận ngày 2026-08-27), chứa một lỗ hổng server-side request forgery (SSRF) trong hàm isPublicIP của aiagent/tools/http.go, đây là cơ chế bảo vệ SSRF cho công cụ AI-agent http_fetch. Hàm này chỉ giải mã các địa chỉ IPv6 được ánh xạ chuẩn IPv4 (::ffff:a.b.c.d) trước khi kiểm tra chúng với danh sách phạm vi bị cấm, và không phân loại các địa chỉ 6to4 (2002::/16), NAT64 (64:ff9b::/96, 64:ff9b:1::/48), hoặc site-local đã lỗi thời (fec0::/10). Trên một máy chủ hỗ trợ dual-stack hoặc có bật NAT64, kẻ tấn công có khả năng cung cấp URL cho công cụ http_fetch có thể vượt qua cơ chế bảo vệ bằng cách mã hóa một địa chỉ IPv4 bị cấm (chẳng hạn như điểm cuối metadata của instance đám mây 169.254.169.254) dưới dạng một trong các định dạng IPv6 này để truy cập vào các dịch vụ nội bộ hoặc dịch vụ metadata.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.