CVE-2026-27739
KrytyczneStreszczenie
Angular SSR przed wersjami 21.2.0-rc.1, 21.1.5, 20.3.17 i 19.2.21 zawiera podatność typu Server-Side Request Forgery (SSRF) w obsłudze żądań. Framework bez walidacji ufa nagłówkom Host i X-Forwarded-*, co pozwala atakującemu kierować żądania do wewnętrznych zasobów.
Ocena ryzyka
Ryzyko obejmuje eksfiltrację poświadczeń, skanowanie wewnętrznej sieci i naruszenie poufności danych. Atak może być przeprowadzony zdalnie bez uwierzytelnienia.
Rekomendacja
Zaleca się natychmiastową aktualizację Angular SSR do wersji patchniętych. Dodatkowo należy ograniczyć zaufanie do nagłówków Host i X-Forwarded-* oraz wdrożyć walidację adresów docelowych.
Oryginalny opis (angielski, źródło NVD)
The Angular SSR is a server-rise rendering tool for Angular applications. Versions prior to 21.2.0-rc.1, 21.1.5, 20.3.17, and 19.2.21 have a Server-Side Request Forgery (SSRF) vulnerability in the Angular SSR request handling pipeline. The vulnerability exists because Angular’s internal URL reconstruction logic directly trusts and consumes user-controlled HTTP headers specifically the Host and `X-Forwarded-*` family to determine the application's base origin without any validation of the destination domain. Specifically, the framework didn't have checks for the host domain, path and character sanitization, and port validation. This vulnerability manifests in two primary ways: implicit relative URL resolution and explicit manual construction. When successfully exploited, this vulnerability allows for arbitrary internal request steering. This can lead to credential exfiltration, internal network probing, and a confidentiality breach. In order to be vulnerable, the victim application must