CVE-2026-86259

CVE-2026-86259 - OpenMAIC 1.0.0: Fail-Open 미들웨어 및 환경 게이트 검증 우회를 통한 비인증 아웃바운드 SSRF에서 클라우드 메타데이터 서비스로 개요 검증됨. OpenMAIC의 인증 미들웨어와 아웃바운드 프로바이더 요청 계층에 두 단계로 구성된 익스플로잇 체인이 존재하며, 이를 통해 비인증 원격 공격자가 자격 증명을 전혀 보유하지 않고도 애플리케이션 서버로 하여금 임의의 아웃바운드 HTTP 요청을 발생시키도록 할 수 있다 - 여기에는 169.254.169.254의 클라우드 인스턴스 메타데이터...