CVE-2026-27739

Резюме

Angular SSR — это инструмент серверного рендеринга для приложений Angular. В версиях до 21.2.0-rc.1, 21.1.5, 20.3.17 и 19.2.21 присутствует уязвимость Server-Side Request Forgery (SSRF) в конвейере обработки запросов Angular SSR. Уязвимость существует из-за того, что внутренняя логика реконструкции URL в Angular напрямую доверяет и использует контролируемые пользователем HTTP-заголовки, в частности `Host` и семейство `X-Forwarded-*`, для определения базового origin приложения без какой-либо проверки домена назначения. В частности, в фреймворке отсутствовали проверки домена хоста, санитизация пути и символов, а также валидация порта. Эта уязвимость проявляется двумя основными способами: неявное разрешение относительных URL и явное ручное конструирование. При успешной эксплуатации эта уязвимость позволяет произвольно направлять внутренние запросы. Это может привести к эксфильтрации учётных данных, зондированию внутренней сети и нарушению конфиденциальности. Чтобы приложение было уязвимо, оно должно использовать Angular SSR (Server-Side Rendering), приложение должно выполнять запросы `HttpClient` с использованием относительных URL ИЛИ вручную конструировать URL с использованием непроверенных заголовков `Host` / `X-Forwarded-*` через объект `REQUEST`, сервер приложения должен быть доступен атакующему, который может влиять на эти заголовки без строгой валидации со стороны фронтального прокси, а инфраструктура (Cloud, CDN или Load Balancer) не должна санитизировать или валидировать входящие заголовки. Версии 21.2.0-rc.1, 21.1.5, 20.3.17 и 19.2.21 содержат патч. Доступны некоторые обходные решения. Избегайте использования `req.headers` для конструирования URL. Вместо этого используйте доверенные переменные для базовых путей API. Тем, кто не может обновиться немедленно, следует реализовать middleware в своём `server.ts` для принудительного использования числовых портов и валидированных имён хостов.

• CVE-2026-27739-POCPoC