PT-2025-50277
CVE-2025-67494
·
تاريخ النشر
2025-12-08
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ZITADEL 4.7.0 والإصدارات الأقدم
الوصف
ZITADEL هو أداة مفتوحة المصدر للبنية التحتية للهوية، وهي معرضة لثغرة أمنية تتمثل في تزوير الطلبات من جانب الخادم (SSRF) غير المصادق عليه والقابل للقراءة بالكامل. تعتمد واجهة تسجيل الدخول في ZITADEL (V2) بشكل غير صحيح على رأس
x-zitadel-forward-host، مما يسمح لمهاجم غير مصدق عليه بإجبار الخادم على إرسال طلبات HTTP إلى نطاقات عشوائية. وقد يؤدي ذلك إلى تسرب البيانات والتحايل على ضوابط تقسيم الشبكة. تسمح هذه الثغرة الأمنية بالتحرك عبر الشبكة، مما يتيح للمهاجمين رسم خريطة للبنية التحتية الداخلية.التوصيات
قم بالتحديث إلى الإصدار 4.7.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾