← Back
CVE-2026-67201
high
CVSS 8.6
V through 0.5.2, fixed in commit 85859f0, contains a server-side request forgery (SSRF) bypass...
Summary
V through 0.5.2, fixed in commit 85859f0, contains a server-side request forgery (SSRF) bypass...
AI summary openai / gpt-4o
V 0.5.2 以前のバージョンには、ホストベースのアロウリストを回避できる SSRF バイパスの脆弱性があります。攻撃者は、URL のホスト部分にバックスラッシュを含めることで、内部ネットワークへのアクセスを可能にします。
❓ What is the problem
この脆弱性は、SSRF バイパスの問題です。
📍 Affected scope
Vバージョン0.5.2以前、net.urllibとnet.httpとの間のパーサーの差異。
🔥 Severity
攻撃者が内部ネットワークサービスにアクセス可能になるため重大です。
🔧 How to fix
コミット85859f0で修正されているため、アップデートする。
🛡️ Workaround
情報なし
🔍 Detection
アロウリストの設定を見直すか、バックスラッシュを含むURLを確認する。