CVE-2026-76164

AIL Framework, crawler gönderim işlevinde bir sunucu tarafı istek sahteciliği (SSRF) zafiyeti içermektedir. Crawler arayüzüne erişimi olan düşük yetkili kimliği doğrulanmış bir kullanıcı, hedef ana makinenin yeterli doğrulaması yapılmadan tarama için rastgele bir URL gönderebilir. Bu nedenle crawler; döngü geri dönüş (loopback) adresleri, RFC1918 özel ağları, bağlantı yerel (link-local) adresleri ve 169.254.169.254 gibi bulut meta veri servisleri dahil olmak üzere uygulama kullanıcıları tarafından erişilememesi gereken adreslere doğrudan HTTP(S) istekleri yapmaya zorlanabilir. Manuel crawler görevleri, sıfırdan farklı bir öncelik atandıkları için mevcut alan adı kara listesini atlar ve standart IP sabitleri, Tor veya başka bir proxy üzerinden değil, doğrudan web hedefleri olarak sınıflandırılıp getirilir. Sonuç olarak, bir saldırgan AIL sunucusunu, sunucunun ağ bağlamından erişilebilir olan servislere erişmek için bir ağ pivot noktası olarak kullanabilir. Yakalanan HTML, ekran görüntüleri ve HAR verileri dahil olmak üzere bu istekler sonucunda oluşturulan yanıtlara daha sonra crawler arayüzü üzerinden erişilebilir. Bu durum, SSRF zafiyetini kör olmayan (non-blind) hale getirir ve bir saldırganın hassas dahili uygulama verilerini, servis bilgilerini veya bulut örneği meta verilerini ve kimlik bilgilerini ifşa etmesine olanak tanıyabilir. Yama, crawler hedeflerini çözümleyen ve global olmayan IP adreslerine çözümlenen URL'leri reddeden bir doğrulama ekleyerek localhost, özel ağ ve bağlantı yereli hedefleri sorununu gidermektedir.