CVE-2026-73058
ŚrednieCVSS 5.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
stoatchat przed wersją 0.15.0 nie blokuje adresu IPv6 unspecified (::) na liście blokad SSRF, co pozwala nieuwierzytelnionym atakującym ominąć zabezpieczenia przez endpointy /proxy i /embed. Atakujący mogą użyć składni literału IPv6, aby uzyskać dostęp do usług na interfejsie loopback i pobrać wrażliwe wewnętrzne treści.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do wewnętrznych usług i danych, co może prowadzić do wycieku poufnych informacji lub dalszych ataków na infrastrukturę. Podatność może być wykorzystana zdalnie bez uwierzytelnienia.
Rekomendacja
Zaleca się aktualizację stoatchat do wersji 0.15.0 lub nowszej, która zawiera poprawkę blokującą adres ::. Należy również przejrzeć konfigurację listy blokad SSRF, aby upewnić się, że obejmuje wszystkie warianty adresów IPv6.
Oryginalny opis (angielski, źródło NVD)
stoatchat versions before 0.15.0 fail to block the IPv6 unspecified address (::) in the SSRF blocklist, allowing unauthenticated attackers to bypass protections via the /proxy and /embed endpoints. Attackers can craft requests using IPv6 literal syntax to access services on the loopback interface and retrieve sensitive internal content.