CVE-2026-45806

CVE-2026-45806 Penpot의 원격 이미지 가져오기 기능에서 인증된 파일 편집자가 일반적인 미디어 편의 기능을 백엔드 기반 SSRF로 전환할 수 있었습니다. 공격자가 제어하는 URL이 리디렉션을 따르는 서버 가져오기 경로로 들어갔지만 목적지 필터링이 없었기 때문입니다. 소개 이 문제는 Penpot오픈소스 디자인 및 코드 협업 플랫폼을 검토하던 중, 특정 질문을 염두에 두고 발견했습니다. 협업 디자인 도구에서 한 사용자가 백엔드에 원격 이미지 URL을 전달하면 어떤 일이 발생할까? 이 경우, 그 질문이 실제 버그로...