الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Assaf

#53867من 60,401
5.3إجمالي CVSS
الثغرات · 1
PT-2026-28492
2026-03-26
5.3
CVE-2026-33537
Lychee
Lychee
Lychee هي أداة مجانية ومفتوحة المصدر لإدارة الصور. يوجد عيب في فحص التحقق من صحة عنوان IP ضمن التصحيح الخاص بمشكلة SSRF المتعلقة بـ `Photo::fromUrl`. هذا الفحص غير الكامل يفشل في حظر عناوين loopback و link-local. قبل الإصدار 7.5.1، كان بإمكان المستخدم المصادق عليه الوصول إلى الخدمات الداخلية باستخدام عناوين IP مباشرة، متجاوزًا جميع تكوينات الحماية الأربعة، حتى مع وجود إعدادات افتراضية آمنة.