PT-2026-107565 · Lmcache+1 · Lmcache
CVSS v3.1
7.2
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
LMCache الإصدارات 0.5.5 وما قبلها
الوصف
تحتوي خدمة مراقبة الواجهة الأمامية على مشكلة تزوير الطلبات من جانب الخادم (SSRF). يمكن للمهاجمين غير المصرح لهم تجاوز قائمة السماح للوكيل عن طريق تسجيل مضيفين عشوائيين من خلال نقطة النهاية 'POST /api/proxies'. لاحقاً، يمكن استخدام نقاط النهاية '/proxy' أو '/proxy2' للوصول إلى المضيفين الداخليين، وقراءة الاستجابات، أو التلاعب بالعقد أو إيقاف نبضات القلب (heartbeat).
التوصيات
تحديث LMCache إلى إصدار أحدث من 0.5.5.
تقييد الوصول إلى نقاط النهاية 'POST /api/proxies' و '/proxy' و '/proxy2' لتقليل مخاطر الاستغلال.
استغلال
إصلاح
Missing Authentication
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Lmcache