PT-2025-42638
CVE-2025-62505
·
تاريخ النشر
2025-10-17
·
تاريخ التحديث
2025-10-20
الوصف من
CVSS 3.1
3.0
منخفضةالمقاييسAV:N/AC:H/PR:H/UI:N/S:C/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LobeChat الأقدم من 1.136.2
الوصف
يُعتبر LobeChat عرضة لثغرة أمنية تتعلق بتزوير الطلبات من جانب الخادم (SSRF) في نقطة النهاية tRPC tools.search.crawlPages. يمكن للمهاجم تقديم عناوين URL عشوائية وتحديد التنفيذ «naive»، مما يدفع الخادم إلى إرسال طلبات HTTP صادرة غير مفلترة إلى الشبكات الداخلية أو localhost أو نقاط نهاية بيانات التعريف السحابية. وهذا قد يؤدي إلى الكشف عن البيانات الداخلية لواجهة برمجة التطبيقات (API) أو بيانات اعتماد بيانات التعريف السحابية. تنشأ المشكلة عن عدم التحقق من صحة عناوين الشبكة الداخلية أو تقييدها أثناء عملية البحث من جانب الخادم. يوجد الكود المعرض للثغرة في ملف naive.ts. في بيئة التطوير، يمكن التحايل على المصادقة باستخدام الرأس «lobe-auth-dev-backend-api: 1». تُستخدم المعلمات
urls وimpls في استدعاء tRPC لاستغلال الثغرة.التوصيات
قم بالتحديث إلى الإصدار 1.136.2 أو أحدث من LobeChat.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾