CVE-2026-70620

ŚrednieCVSS 6.8

Opublikowano: 04/08/2026(UTC)Zaktualizowano: 05/08/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

Podatność SSRF w systemie Odysseus przed commit 87babb5 pozwala administratorom na kierowanie serwera do skanowania wewnętrznych zasobów sieciowych poprzez podawanie dowolnych adresów URL w konfiguracji endpointu osadzania, bez walidacji schematu, hosta, zakresu IP ani DNS rebind. Atakujący mogą użyć adresów loopback, zakresów RFC 1918 lub link-local, aby częściowo odczytać odpowiedzi z usług metadanych chmury, wewnętrznych API i innych hostów.

Ocena ryzyka

Ryzyko obejmuje nieautoryzowany dostęp do wewnętrznych zasobów sieciowych, w tym metadanych chmury i wewnętrznych API, co może prowadzić do wycieku wrażliwych danych lub eskalacji uprawnień w środowisku.

Rekomendacja

Zaleca się natychmiastowe zaktualizowanie systemu Odysseus do wersji zawierającej commit 87babb5 lub nowszej oraz ograniczenie uprawnień administratora do minimum. Dodatkowo należy wdrożyć walidację URL-i w konfiguracji endpointu osadzania, blokując adresy prywatne i link-local.

Inne podatności w Odysseus

CVE-2026-70619Wysokie
Odysseus przed commit bf325f6 zawiera podatność na brak autoryzacji, która pozwala uwierzytelnionym nie-administratorom zarządzać konfiguracją backendu osadzania. Atakujący może nadpisać konfigurację, co prowadzi do wysyłania danych do kontrolowanego przez atakującego miejsca lub do odmowy usługi.

Oryginalny opis (angielski, źródło NVD)

Odysseus before commit 87babb5 contains a server-side request forgery vulnerability that allows admin-privileged attackers to direct the server to probe internal network resources by supplying arbitrary URLs to the embedding endpoint configuration without scheme, host, IP range, or DNS rebind validation. Attackers can submit loopback addresses, RFC 1918 ranges, or link-local addresses through the embedding endpoint API to partially read responses from cloud instance metadata services, internal APIs, and other hosts reachable from the server.