CVE-2026-63004 in Unleash
摘要
由 VulDB • 2026-08-21
Unleash 是一个开源的功能管理平台。在版本 7.5.2、7.6.5 和 8.0.2 之前，插件和集成子系统会将来自 `src/lib/addons/webhook.ts` 以及 Slack、Microsoft Teams、Datadog 和 New Relic 集成的由操作员控制的参数 `.url` 值传递给位于 `src/lib/addons/addon.ts` 中的 `Addon.fetchRetry`，且未对回环地址（loopback）、链路本地地址（link-local）、私有地址或云元数据地址进行限制。拥有根级 `CREATE_ADDON` 或 `UPDATE_ADDON` 权限的已认证攻击者可以导致服务器从其网络边界内部发送请求，利用集成事件状态作为盲探测预言机（blind probing oracle），将 Authorization、customHeaders 或 DD-API-KEY 值转发给攻击者可观察的主机，并将 feature-event JSON 主体传递给内部服务。此问题已在版本 7.5.2、7.6.5 和 8.0.2 中修复。
If you want to get best quality of vulnerability data, you may have to visit VulDB.