CVE-2026-94621— AliasVault ico提取DNS重绑定SSRF漏洞
一分钟漏洞结论
影响对象
aliasvault aliasvault
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
AliasVault 是一款以隐私为优先级的密码管理器，内置电子邮件别名功能。在版本 0.30.3 之前，AliasVault 服务器 API 中的网站图标（favicon）提取器在对用户提供的hostname进行验证时，仅执行一次 DNS 查询，但在建立 HTTP 连接时却允许 HTTP 客户端进行第二次 DNS 查询。拥有认证权限的低权限用户，若操控一个权威 DNS 服务器，可以在验证阶段返回一个公共 IP 地址，而在实际连接阶段返回一个私有 IP 地址。这种 DNS 重绑定攻击可导致面向公网的自建服务器向内网
影响版本矩阵 4
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| aliasvault | aliasvault | < 0.30.3 |
affected |
| aliasvault | ghcr.io/aliasvault/aliasvault | < 0.30.3 |
affected |
| aliasvault | ghcr.io/aliasvault/api | < 0.30.3 |
affected |
| aliasvault | ghcr.io/lanedirt/aliasvault-api | < 0.30.3 |
affected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-94621 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
AliasVault: Server-Side Request Forgery via DNS rebinding in Favicon Extraction
来源: CVE Program / CVE List V5
Vulnerability Description
AliasVault is a privacy-first password manager with built-in email aliasing. Prior to 0.30.3, the AliasVault server API favicon extractor validates a user-supplied hostname with a first DNS lookup but allows the HTTP client to perform a second DNS lookup when connecting. An authenticated low-privileged user operating an attacker-controlled authoritative DNS server can return a public address during validation and a private address during connection, causing a publicly reachable self-hosted server to issue HTTP or HTTPS requests to internal hosts. A valid image response is returned in Base64 form, while other responses can expose limited timing and error information for internal-network reconnaissance. Exploitation requires a publicly reachable self-hosted instance with public registration enabled, an authenticated AliasVault account, an attacker-controlled authoritative DNS server, and a resolver that permits rebinding; default checks limit requests to ports 80 and 443. The browser extensions, web application, and mobile applications are not affected. This issue is fixed in version 0.30.3.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
检查时间与使用时间(TOCTOU)的竞争条件
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| aliasvault | aliasvault | < 0.30.3 | - |
|
| aliasvault | ghcr.io/aliasvault/aliasvault | < 0.30.3 | - |
|
| aliasvault | ghcr.io/aliasvault/api | < 0.30.3 | - |
|
| aliasvault | ghcr.io/lanedirt/aliasvault-api | < 0.30.3 | - |
|
二、漏洞 CVE-2026-94621 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-94621 的情报信息
请登录查看更多情报信息。
CVE-2026-94621 补丁与修复 (3)
CVE-2026-94621 厂商安全公告 (1)
CVE-2026-94621 其他参考 (1)
-
🔗 Release 0.30.3 · aliasvault/aliasvault · GitHub x_refsource_MISC
IV. Related Vulnerabilities
V. Comments for CVE-2026-94621
暂无评论