CVE-2026-100355— Campfire 链接展开功能 SSRF 漏洞
一分钟漏洞结论
影响对象
basecamp once-campfire
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Campfire 是一款基于 Web 的聊天应用。在 1.4.4 及更早版本中，当 Campfire 消息包含链接时，服务器会获取该链接以生成 OpenGraph 展开预览。 依赖于 Ruby 的 、 和 谓词，以及针对 IPv4 映射地址和 IPv4 兼容地址的检查；然而，这些检查未能涵盖若干特殊用途地址范围。因此，已认证用户可发布指向解析到 CGNAT（100.64.0.0/10）、NAT64（64:ff9b::/96 或 64:ff9b:1::/48）或 6to4（2002::/16）地址的主名的链接，从而绕
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-100355 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Campfire vulnerable to SSRF via incomplete private-network denylist in the link-unfurl guard
来源: CVE Program / CVE List V5
Vulnerability Description
Campfire is a web-based chat application. In version 1.4.4 and earlier, when a Campfire message contains a link, the server fetches it to build an OpenGraph unfurl preview. `RestrictedHTTP::PrivateNetworkGuard` relied on Ruby's `IPAddr#private? `` IPAddr#loopback?`, and `IPAddr#link_local?` predicates plus IPv4-mapped and IPv4-compatible checks, which do not cover several special-use ranges. An authenticated user can post a link to a hostname resolving to CGNAT `100.64.0.0/10`, NAT64 `64:ff9b::/96` or `64:ff9b:1::/48`, or 6to4 `2002::/16` to bypass the guard and cause server-side requests to internal network resources. The NAT64 and 6to4 ranges can embed an internal IPv4 target. Confidentiality impact is limited to returned OpenGraph metadata, and most internal endpoints return none. There is no integrity or availability impact. An initial fix was released in version 1.4.5.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
服务端请求伪造(SSRF)
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| basecamp | once-campfire | < 1.4.5 | - |
|
二、漏洞 CVE-2026-100355 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-100355 的情报信息
请登录查看更多情报信息。
CVE-2026-100355 其他参考 (4)
-
https://github.com/basecamp/once-campfire/pull/225 x_refsource_MISC
-
https://github.com/basecamp/once-campfire/releases/tag/v1.4.5 x_refsource_MISC