漏洞信息
# N/A
## 漏洞概述
Retool（自托管版本）在3.196.0之前的版本中存在Host头注入漏洞。当`BASE_DOMAIN`环境变量未设置时，HTTP host头可被操纵。
## 影响版本
- 3.196.0之前的版本
## 漏洞细节
当`BASE_DOMAIN`环境变量未设置时，攻击者可以通过操纵HTTP host头来进行Host头注入攻击。
## 影响
攻击者可能通过操纵HTTP host头来执行Host头注入攻击，可能导致安全问题如跨站请求伪造（CSRF）及其他相关安全风险。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
漏洞描述信息
Retool (self-hosted) before 3.196.0 allows Host header injection. When the BASE_DOMAIN environment variable is not set, the HTTP host header can be manipulated.
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:L
漏洞类别
使用不可信的源
漏洞标题
Retool 安全漏洞
漏洞描述信息
Retool是Retool公司的一个平台。可以使用代码、设计、调试、审查和部署功能开发任何内容。 Retool 3.196.0之前版本存在安全漏洞，该漏洞源于未设置BASE_DOMAIN环境变量时允许主机头注入。
CVSS信息
N/A
漏洞类别
其他