CVE-2026-27739

सारांश

Angular SSR, Angular अनुप्रयोगों के लिए एक सर्वर-साइड रेंडरिंग टूल है। 21.2.0-rc.1, 21.1.5, 20.3.17, और 19.2.21 से पहले के संस्करणों में Angular SSR अनुरोध प्रबंधन पाइपलाइन में एक Server-Side Request Forgery (SSRF) कमजोरी है। यह कमजोरी इसलिए मौजूद है क्योंकि Angular का आंतरिक URL पुनर्निर्माण तर्क सीधे उपयोगकर्ता-नियंत्रित HTTP हेडर, विशेष रूप से Host और `X-Forwarded-*` परिवार पर भरोसा करता है और उनका उपभोग करता है, ताकि गंतव्य डोमेन के किसी भी सत्यापन के बिना अनुप्रयोग का आधार ओरिजिन निर्धारित किया जा सके। विशेष रूप से, फ्रेमवर्क में होस्ट डोमेन, पथ और वर्ण सैनिटाइजेशन, और पोर्ट सत्यापन के लिए जाँच नहीं थी। यह कमजोरी दो प्राथमिक तरीकों से प्रकट होती है: अंतर्निहित सापेक्ष URL रिज़ॉल्यूशन और स्पष्ट मैनुअल निर्माण। सफलतापूर्वक शोषण किए जाने पर, यह कमजोरी मनमाने आंतरिक अनुरोध स्टीयरिंग की अनुमति देती है। इससे क्रेडेंशियल एक्सफिल्ट्रेशन, आंतरिक नेटवर्क प्रोबिंग, और गोपनीयता उल्लंघन हो सकता है। कमजोर होने के लिए, शिकार अनुप्रयोग को Angular SSR (Server-Side Rendering) का उपयोग करना चाहिए, अनुप्रयोग को सापेक्ष URL का उपयोग करके `HttpClient` अनुरोध करने चाहिए या `REQUEST` ऑब्जेक्ट का उपयोग करके अमान्य `Host` / `X-Forwarded-*` हेडर से मैनुअल रूप से URL बनाना चाहिए, अनुप्रयोग सर्वर उस हमलावर के लिए पहुँच योग्य होना चाहिए जो फ्रंट-फेसिंग प्रॉक्सी से सख्त सत्यापन के बिना इन हेडर को प्रभावित कर सकता है, और अवसंरचना (Cloud, CDN, या Load Balancer) को आने वाले हेडर को सैनिटाइज या सत्यापित नहीं करना चाहिए। संस्करण 21.2.0-rc.1, 21.1.5, 20.3.17, और 19.2.21 में एक पैच शामिल है। कुछ वर्कअराउंड उपलब्ध हैं। URL निर्माण के लिए `req.headers` का उपयोग करने से बचें। इसके बजाय, बेस API पथों के लिए विश्वसनीय वेरिएबल्स का उपयोग करें। जो तुरंत अपग्रेड नहीं कर सकते, उन्हें अपने `server.ts` में एक मिडलवेयर लागू करना चाहिए ताकि संख्यात्मक पोर्ट और सत्यापित होस्टनाम लागू किए जा सकें।

• CVE-2026-27739-POCPoC

  Python PoC जो Angular SSR में CVE-2026-27739 का उपयोग करता है: prototype pollution के माध्यम से header injection और credential चोरी के लिए AWS IMDS/GCP metadata तक SSRF chaining।