PT-2025-52691
CVE-2021-47715
·
تاريخ النشر
2025-12-22
·
تاريخ التحديث
2025-12-26
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:L/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Hasura GraphQL الإصدار 1.3.3
الوصف
توجد ثغرة أمنية تتعلق بتزوير الطلبات من جانب الخادم (SSRF) في Hasura GraphQL. يمكن للمهاجمين إدخال عناوين URL عشوائية لمخططات بعيدة عبر نقطة النهاية
add remote schema. يتضمن استغلال هذه الثغرة إرسال طلبات POST مُعدَّلة إلى نقطة النهاية /v1/query مع تعريفات عناوين URL ضارة، مما قد يتيح الوصول إلى موارد الشبكة الداخلية.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة. كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية
add remote schema.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾