CVE-2026-45806

CVE-2026-45806 Penpot의 원격 이미지 가져오기 기능에서 인증된 파일 편집자가 일반적인 미디어 편의 기능을 백엔드 기반 SSRF로 전환할 수 있었습니다. 공격자가 제어하는 URL이 리디렉션을 따르는 서버 가져오기 경로로 들어갔지만 목적지 필터링이 없었기 때문입니다. 소개 이 문제는 Penpot오픈소스 디자인 및 코드 협업 플랫폼을 검토하던 중, 특정 질문을 염두에 두고 발견했습니다. 협업 디자인 도구에서 한 사용자가 백엔드에 원격 이미지 URL을 전달하면 어떤 일이 발생할까? 이 경우, 그 질문이 실제 버그로...

CVE-2026-45806 Penpot: Authenticated SSRF in remote image import via create-file-media-object-from-url

Penpot is an open-source design tool for design and code collaboration. Prior to 2.15.0, Penpot's remote image import passed the user-controlled url from frontend/src/app/main/data/workspace/media.cljs into the backend RPC method :create-file-media-object-from-url in...

CVE-2026-45806

Penpot before 2.15.0 vulnerable to authenticated SSRF in remote image import. The flow passes a user-controlled URL from frontend to the backend RPC method create-file-media-object-from-url, where media/download-image uses a shared HTTP client without destination filtering, allowing an authentica...

CVE-2026-45806 Penpot: Authenticated SSRF in remote image import via create-file-media-object-from-url

Penpot is an open-source design tool for design and code collaboration. Prior to 2.15.0, Penpot's remote image import passed the user-controlled url from frontend/src/app/main/data/workspace/media.cljs into the backend RPC method :create-file-media-object-from-url in...