CVE-2025-64522

إصدارات Soft Serve الأقدم من 0.11.1

يحتوي Soft Serve، وهو خادم Git قابل للاستضافة الذاتية، على ثغرة أمنية تتعلق بتزوير الطلبات من جانب الخادم (SSRF). لا يقوم التطبيق بالتحقق من صحة عناوين URL الخاصة بـ webhook، مما يسمح لمسؤولي المستودع بإنشاء webhooks تستهدف الخدمات الداخلية والشبكات الخاصة ونقاط نهاية البيانات الوصفية للسحابة. قد يؤدي ذلك إلى سرقة البيانات الوصفية للسحابة، والوصول إلى الشبكة الداخلية، ومسح المنافذ، وتسريب البيانات، والوصول إلى واجهة برمجة التطبيقات (API) الداخلية. تشمل المكونات المعرضة للخطر «إنشاء الويب هوك» (pkg/ssh/cmd/webhooks.go:125)، و«CreateWebhook» في الخلفية (pkg/backend/webhooks.go:17)، UpdateWebhook في الخلفية (pkg/backend/webhooks.go:122) وتسليم Webhook (pkg/webhook/webhook.go:97). ومن أمثلة الاستغلال إنشاء Webhook يصل إلى http://127.0.0.1:8080/internal باستخدام الأمر webhook create.

يجب تحديث الإصدارات الأقدم من 0.11.1 إلى الإصدار 0.11.1 أو أحدث.