CVE-2026-71271

Nome do Software Vulnerável e Versões Afetadas Memos (versões afetadas não especificadas)

Description Ocorre uma validação insuficiente de URLs de webhook na função isReservedIP() localizada em internal/webhook/validate.go. A função verifica IPs candidatos em uma lista de CIDR reservada, mas omite a faixa 0.0.0.0/8 e não chama ip.IsUnspecified(). Como o Linux redireciona conexões para 0.0.0.0 para a interface de loopback (127.0.0.1), um invasor pode registrar uma URL de webhook como 'http://0.0.0.0:PORT/' para ignorar as verificações de IP reservado. Isso permite que o servidor faça requisições HTTP externas para sua própria interface de loopback, expondo potencialmente serviços internos.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.