الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Kats1123

#44718من 60,577
7.1إجمالي CVSS
الثغرات · 1
PT-2026-139958
2026-11-08
7.1
CVE-2026-124442
Azuracast
Azuracast
يمكن للمستخدمين الذين لديهم صلاحية WebHooks الخاصة بالمحطة تجاوز حماية `UserUrlFilter` ضد طلبات SSRF من خلال عمليات إعادة التوجيه عبر HTTP. من خلال تكوين webhooks لـ Mastodon أو Telegram أو GroupMe أو RadioReg للإشارة إلى عنوان URL يقوم بإعادة التوجيه، يمكن إجبار عميل Guzzle على الوصول إلى الخدمات الداخلية وكشف الاستجابات عبر سجلات الاختبار. طلب التزوير من جانب الخادم (SSRF) هو خلل يتسبب في قيام تطبيق الخادم بإرسال طلبات إلى موقع غير مقصود.