PT-2026-110656 · Pypi · Crawl4Ai
CVSS v4.0
6.9
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Crawl4AI الإصدارات السابقة لـ 0.9.4
الوصف
يوجد ثغرة تزوير طلب من جانب الخادم (SSRF) عمياء في دالة
can fetch() الخاصة بـ RobotsParser. يسمح هذا للمهاجمين غير المصرح لهم بتجاوز ضوابط خروج خادم Docker عن طريق تفعيل check robots txt واستخدام عمليات إعادة التوجيه أو DNS rebinding. يمكن استخدام هذه التقنية للوصول إلى العناوين الداخلية أو عناوين loopback أو عناوين بيانات cloud-metadata لاكتشاف الخدمات. SSRF هي ثغرة تسمح للمهاجم بجعل الخادم يرسل طلبات إلى موقع غير مقصود.التوصيات
التحديث إلى الإصدار 0.9.4 أو أحدث.
استغلال
إصلاح
SSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Crawl4Ai