CVSS 9.0 以上
CVE-2026-55598
要約
PinePods は Rust 製のセルフホスト型ポッドキャスト管理システムで、0.9.0 より前のバージョンでは、認証済みユーザーが攻撃者の管理する RSS フィードを登録できます。フィード内の enclosure URL は宛先のホストや IP が検証されないまま保存され、サーバーがその URL へ GET/HEAD リクエストを送り、リダイレクトも既定で追従するため、低権限ユーザーがループバック、プライベートネットワーク、クラウドメタデータサービスへサーバー側からリクエストを送れると説明されています。この問題はバージョン 0.9.0 で修正されています。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
PinePodsRustfeed-rsreqwest
このタグの新着を RSS で受け取る: PinePods / Rust / feed-rs / reqwest(使い方)
判定の理由
- CVSS 9.0 以上