PT-2026-111064
CVE-2026-109651
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المتأثر والإصدارات المتأثرة
Frappe ERPNext الإصدارات السابقة لـ 15.112.0
Frappe ERPNext إصدارات 16.x السابقة لـ 16.23.0
Description
توجد مشكلة حيث يسمح حقل تكوين، متاح للأدوار التشغيلية الشائعة، بإدخال وجهات طلبات خارجية عشوائية دون التحقق المناسب. يتيح ذلك للمهاجمين المصرح لهم إجبار الخادم على إرسال طلبات إلى عناوين شبكة داخلية لا يمكن الوصول إليها من الخارج. يُعرف هذا باسم server-side request forgery (SSRF)، وهو ما يحدث عندما يتم خداع الخادم لإرسال طلبات إلى موقع غير مقصود.
Recommendations
التحديث إلى الإصدار 15.112.0 أو أحدث.
التحديث إلى الإصدار 16.23.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾