CVE-2023-45966

umputun/remark42 <= 1.12.1의 Blind SSRF [제안된 설명] umputun/remark42 <= 1.12.1에서 문제가 발견되었습니다. POST 요청의 /api/v1/comment?site=<SITE_ID>에 악성 JSON이 포함되면, title 필드가 누락되고 url 필드의 필터링이 충분하지 않아 댓글 생성 요청에서 Blind SSRF가 발생합니다.

[추가 정보] 커밋 efceed6에서 수정됨

[취약점 유형 기타] CWE-918: Server Side Request Forgery

[제품 공급업체] https://github.com/umputun

[영향받는 제품 코드 베이스] 영향받는 버전: umputun/remark42 <= 1.12.1

[영향받는 구성 요소] /api/v1/comment

[공격 유형] 원격

[영향 코드 실행] false

[영향 서비스 거부] false

[영향 권한 상승] false

[영향 정보 유출] true

[공격 경로] 공격자는 조작된 JSON을 보낼 수 있습니다.

[발견자] Dmitry Kuramin (Jet Infosystems, jet.su)

[참조] https://jet.su/vuln