CVE-2026-79788— Dradis Community Edition 5.1.0-5.2.0 服务端请求伪造漏洞
一分钟漏洞结论
影响对象
dradis dradis-ce
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 Dradis 社区版（Community Edition）中， 和 将 的 守卫条件设置为 。由于该常量在社区版中从未定义，因此授权检查实际上从未生效。 结果导致，任何经过身份验证的非管理员用户都可以创建一个指向任意 HTTP/HTTPS 地址（包括内部或链路本地主机，例如 ）的 AI 提供商，并将内置的 Roslin 代理重新分配至使用该提供商。 当触发 AI 交互时，服务器会向攻击者提供的 URL 发起请求，从而形成服务端请求伪造（SSRF）。对于非 2xx 的响应，目标服务器的响应体会通过 ActionC
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-79788 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Dradis Community Edition 5.1.0 through 5.2.0 Server-Side Request Forgery via Unrestricted AI Provider Address
来源: CVE Program / CVE List V5
Vulnerability Description
In Dradis Community Edition, the ProvidersController and AgentsController gate their admin_required before_action on `defined?(Dradis::Pro)`, a constant that is never defined in CE, so the authorization check is never applied. As a result, any authenticated (non-admin) user can create an AI provider pointing to an arbitrary HTTP/HTTPS address (including internal/link-local hosts such as http://169.254.169.254) and reassign the built-in Roslin agent to use it. When an AI interaction is triggered, the server issues a request to the attacker-supplied URL (server-side request forgery). For non-2xx responses, the target's response body is reflected verbatim to the attacker's browser via ActionCable/Turbo Stream error messages, making the SSRF readable.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
服务端请求伪造(SSRF)
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-79788 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-79788 的情报信息
请登录查看更多情报信息。
CVE-2026-79788 补丁与修复 (1)
CVE-2026-79788 厂商安全公告 (2)
IV. Related Vulnerabilities
V. Comments for CVE-2026-79788
暂无评论