CVE-2026-59970

اسم البرنامج المصاب والإصدارات المتأثرة Tandoor Recipes الإصدارات السابقة لـ 2.6.10

Description يمكن للمستخدم المصرح له إحداث ثغرة تزوير الطلبات من جانب الخادم (SSRF) من خلال إنشاء مساحة وتكوين مزود ذكاء اصطناعي باستخدام عنوان URL يستهدف عنوانًا داخليًا. عند استدعاء إجراء ذكاء اصطناعي، يقوم التطبيق بتمرير عنوان URL الخاص بمزود الذكاء الاصطناعي الذي يتحكم فيه المسؤول مباشرة إلى LiteLLM دون تطبيق فحوصات SSRF للطلبات الخارجية الخاصة بالخادم. تقوم إجراءات الذكاء الاصطناعي المتأثرة باستدعاء الإكمال من خلال نقاط النهاية "/api/ai-import/" و "/api/ai-step-sort/" في ملف cookbook/views/api.py مع تجاوز الدالة safe request(). يسمح هذا للخادم بالاتصال بعنوان URL الخاص بالمزود المقدم، مما يكشف عن نجاح الاتصال أو رفضه أو انتهاء مهلته، وهو ما يعمل كأداة استعلام عمياء عن إمكانية الوصول إلى الشبكة. يمكن استخدام ذلك للوصول إلى الخدمات الداخلية، والمضيفين الآخرين على شبكة الخادم، ونقاط نهاية بيانات cloud الوصفية لرسم خريطة للمضيفين والمنافذ الداخلية التي يمكن الوصول إليها.

Recommendations تحديث Tandoor Recipes إلى الإصدار 2.6.10.