CloudTAK basemap import SSRF: missing IP classification allows internal metadata read (CVSS 5.0)

漏洞概述 漏洞名称：CloudTAK 基地图导入（ ）中的认证后全读 SSRF（无 IP 分类防护） 类型：服务端请求伪造（SSRF），可读取内部 HTTP 响应 严重度：5.0 / 10（中危） CVSS 向量：AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N CWE：CWE-918（开放重定向） 受影响版本：≤ 13.5.0 修复版本：无（当前无补丁版本） 报告者：tonghaooot 影响范围 任何已认证的 CloudTAK 用户（任意角色）均可触发 攻击者可通过 提交 JSON body ，服务端会向攻击者提供的 URL 发起请求 由于缺少 IP 地址分类防护，内部地址（如 ）可达 可读取内部元数据（如 ），泄露实例凭证 可读取内部 HTTP 服务（数据库、API 管理面板、微服务等） 响应体（含 、 、 ）会回显给调用者，实现全读（full-read） 关键代码（漏洞代码） （L58–L79）： （L136–L146）： POC / 利用代码 1. 部署环境搭建： 2. 启动 API 服务： 3. 内部哨兵服务（ ）： 4. 攻击者驱动（模拟已认证用户）： 5. 捕获输出（三组请求均返回内部哨兵响应体）： 修复方案 在 中增加 SSRF 防护： - 解析 URL 后，对目标主机名执行 DNS 解析 - 检查解析出的 IP 是否为内网地址（如 、 、 、 等） - 对重定向（302）目标同样执行 IP 校验 - 使用 替代原生 ，在 中替换调用 修复 PR 链接： （新增文件，实现 DNS 解析 + 内网 IP 黑名单 + 重定向校验）

Goal Reached Thanks to every supporter — we hit 100%!

CloudTAK basemap import SSRF: missing IP classification allows internal metadata read (CVSS 5.0)

More from this source