PT-2025-38575
CVE-2025-59344
·
تاريخ النشر
2025-09-19
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AliasVault API 0.23.0 والإصدارات الأقدم
الوصف
توجد ثغرة أمنية من نوع تزوير الطلبات من جانب الخادم (SSRF) في ميزة استخراج أيقونة الموقع (favicon). حيث يقوم أداة الاستخراج بجلب عنوان URL الذي يقدمه المستخدم، وتحليل كود HTML المرتجع، ثم يتبع الرابط
<link rel="icon" href="…". على الرغم من أن عنوان URL الأولي يتم التحقق من صحته للسماح فقط ببروتوكولي HTTP/HTTPS مع المنافذ الافتراضية، إلا أن أداة الاستخراج تتبع عمليات إعادة التوجيه تلقائيًا ولا تحظر الطلبات الموجهة إلى عناوين IP الداخلية أو عناوين IP الخاصة بالループباك. يمكن لمستخدم مصادق عليه وذو امتيازات منخفضة استغلال هذا السلوك لإجبار الخادم الخلفي على إرسال طلبات HTTP(S) إلى مضيفات داخلية عشوائية ومنافذ غير افتراضية. إذا كان المضيف المستهدف يعرض أيقونة المفضلة (favicon) أو أي صورة صالحة أخرى، يتم إرجاع الاستجابة إلى المهاجم بتنسيق Base64. يمكن استغلال التوقيت وسلوك الأخطاء لتحديد مواقع الخدمات الداخلية. لا تؤثر هذه الثغرة الأمنية إلا على مثيلات AliasVault ذاتية الاستضافة التي يمكن الوصول إليها من الإنترنت العام مع تمكين تسجيل المستخدمين العامين.التوصيات
الترقية إلى إصدار AliasVault 0.23.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾