CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

초기화
1건의 보안 권고문
CVE-2026-1003553.1/LOWEPSS 42.0%
2026-10-30

Campfire SSRF 취약점 보안 권고 (CVE-2026-100355): 내부 네트워크 보호 우회 및 정보 노출

[영향 대상] Campfire 버전 1.4.4 및 이전 버전을 사용하는 모든 환경

[파급 효과] 인증된 사용자가 특수 IP 대역(CGNAT, NAT64 등)을 악용하여 내부 네트워크 자원에 접근하고 OpenGraph 메타데이터를 탈취할 수 있음

[권장 조치] Campfire v1.4.5 이상으로 즉시 업데이트를 수행하여 보안 패치 적용