Link unfurling calls out to arbitrary URLs and the private-network guard misses link-local addresses
该报告还没有中文解读。
原文摘录
摘自原文（2481 字符中的一小部分）
Summary - /unfurl_link lets any signed-in user supply a URL that the server fetches for OpenGraph data. - The “private network” guard only blocks RFC1918/loopback/0.0.0.0 and ignores link-local ranges, so 169.254.0.0/16 (IMDS) and fe80::/10 are treated as public. - The unfurl fetcher then issues a …
原文中的代码
curl -X POST https://<host>/unfurl_link -H "Cookie: session_token=..." -H "X-CSRF-Token: <token>" -d 'url=http://169.254.169.254/latest/meta-data/'
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Basecamp 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @brumbelow · 版权归作者与 Basecamp 所有