Shepherd 0.3.1 SSRF漏洞分析(DNS重绑定/CVE-2026-41488)

CVE-2026-41488 / CVE-2026-108741: Shepherd through 0.3.1 SSRF via DNS Rebinding in Citation Checker 漏洞概述 Shepherd的shepherd-citation-checker额外功能通过HTTPS获取引用证据。在每次获取之前，它会运行一个名为 的守卫，该守卫解析URL主机名并检查是否有任何解析地址不是全局可路由的。然后它丢弃解析的地址。获取器 在 中，将原始主机名URL传递给 通过 ，因此HTTP客户端使用相同的主机名第二次解析，当它打开套接字并连接到第二次解析返回的任何内容时。验证的地址永远不会固定到连接中。 如果其权威DNS服务器为守卫返回公共地址，并为连接传递私有地址的主机名，则可以通过守卫并连接到私有地址。默认的引用检查路径使用 和 到达此代码，收集器从攻击者影响的输入中提取任意 URL。攻击者控制的引用字符串中的文档中的受害者检查可以驱动对端口80或443上的内部服务的服务器端请求。响应被捕获到运行证据记录中。该报告建立了私有地址请求到达循环服务，同时模拟了重新绑定解析器，与真实固定的源相比，私有地址被捕获到运行记录中。它没有建立直接的攻击者读回通道。 影响范围 项目: shepherd-agents/shepherd, Shepherd, shepherd-citation-checker: optional extra 受影响版本: PyPI shepherd-ai 0.3.1, tag v0.3.1 and main, both at commit d34d5ca334871dfcb5a3dc76dd78d45829fa4e56. 更早的范围未被截断。 类: CWE-918 Server-Side Request Forgery, CWE-367 Time-of-check Time-of-use Race Condition, CWE-350 Reliance on Reverse DNS Resolution for a Security-Critical Action 状态: 协调披露进行中，准备用于VulnCheck。尚未分配CVE。 修复方案 修复代码: 修复说明: 修复代码确保在解析主机名后，检查所有解析地址是否为全局可路由的，如果不是，则抛出异常。 攻击流程 1. 准备重新绑定主机名: 运行一个权威DNS服务器，为 提供公共地址的查询和私有地址的下一个查询，TTL为0，因此没有答案被缓存。 2. 在引用文本中植入URL: 提供包含 且无arXiv标识符的引用文本。例如，在PDF中的书目条目或传递给API的引用对象。 3. 受害者运行检查器: 受害者调用 或 ，默认情况下 为真。 4. 守卫解析并允许: 调用 ，提取 ，然后调用 。在 内部， 解析主机名。DNS服务器返回公共地址，因此 为真，守卫允许URL。 5. 连接再次解析并落在内部服务上: 调用 。 第二次解析主机名。DNS服务器现在返回私有地址，因此套接字连接到内部服务上的端口80并发送 。 6. 响应被捕获: 内部服务响应。 读取正文最多4,000,000字节，并写入带有状态、解析URL、正文或解析元数据的记录到运行证据目录。旨在禁止私有和本地源URL的守卫未能阻止请求。 验证 验证代码: 验证说明: 验证代码确认了漏洞的存在，并展示了攻击者如何利用DNS重新绑定绕过 守卫，访问内部服务。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Shepherd 0.3.1 SSRF漏洞分析(DNS重绑定/CVE-2026-41488)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Shepherd 0.3.1 SSRF漏洞分析(DNS重绑定/CVE-2026-41488)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！