wanderer 내부 네트워크 요청 취약점(SSRF)

요약

wanderer는 직접 설치해 쓰는 산길 기록 도구입니다. PUBLIC_PRIVATE_INSTANCE가 true가 아닐 때 로그인 없이 내부 서비스와 클라우드 주소로 요청을 보내 데이터를 가져올 수 있습니다.

해당 조건

• PUBLIC_PRIVATE_INSTANCE가 true로 설정되지 않은 경우

대처법

0.20.0으로 업데이트하세요.

대상 제품과 운영체제

• wanderer

CVE 번호

• CVE-2026-71495 (새 탭에서 열림)

원문 링크

• 분석 글: github.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-07 03:05

처음 확인 2026-11-10 03:30