WandererにSSRF脆弱性、0.20.0で修正版が公開
Summary
セルフホスト型のトレイル管理アプリWandererの0.20.0未満に、ログインなしで内部ネットワークへ要求を送らせられる脆弱性があります。インターネットに公開している場合は、0.20.0以降へ更新し、設定とアクセスログも確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
セルフホスト型のトレイル管理アプリWandererの0.20.0未満に、ログインなしで内部ネットワークへ要求を送らせられる脆弱性があります。インターネットに公開している場合は、0.20.0以降へ更新し、設定とアクセスログも確認してください。
Original description The description as published by the source.
Wanderer is a self-hosted trail database for saving and sharing adventures. Prior to 0.20.0, when PUBLIC_PRIVATE_INSTANCE is not set to true, the unauthenticated POST /api/v1/trail/download handler passes the attacker-controlled JSON url field directly to event.fetch() and returns the fetched response. This allows requests to internal services such as db:8090 and search:7700, cloud metadata addresses, and other network destinations, exposing returned data and permitting internal network reconnaissance or denial of service. This issue is fixed in version 0.20.0.
Source: CVE.org (CVE Program・cvelistV5) NVD