PT-2026-107565
CVE-2026-107207
·
تاريخ النشر
2026-10-07
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
LMCache الإصدارات 0.5.5 وما قبلها
الوصف
تحتوي خدمة مراقبة الواجهة الأمامية على مشكلة تزوير الطلبات من جانب الخادم (SSRF). يمكن للمهاجمين غير المصرح لهم تجاوز قائمة السماح للوكيل عن طريق تسجيل مضيفين عشوائيين من خلال نقطة النهاية 'POST /api/proxies'. لاحقاً، يمكن استخدام نقاط النهاية '/proxy' أو '/proxy2' للوصول إلى المضيفين الداخليين، وقراءة الاستجابات، أو التلاعب بالعقد أو إيقاف نبضات القلب (heartbeat).
التوصيات
تحديث LMCache إلى إصدار أحدث من 0.5.5.
تقييد الوصول إلى نقاط النهاية 'POST /api/proxies' و '/proxy' و '/proxy2' لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾