PT-2026-118309
CVE-2026-112237
·
تاريخ النشر
2026-10-20
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
تعذر تحديد اسم المنتج (الإصدارات المتأثرة غير محددة)
الوصف
يوفر نقطة نهاية وكيل (proxy endpoint) عامة تجلب عنوان URL نيابة عن الزائر. وبسبب عدم تطبيق فحص التفويض على إحدى طرق طلب HTTP، يكون عنوان URL الذي يتم جلبه خاضعاً لسيطرة مقدم الطلب بالكامل. يتيح ذلك لمهاجم غير مصرح له إجبار الخادم على إرسال طلبات إلى مضيفين داخليين أو خارجيين عشوائيين. وبالرغم من عدم الكشف عن محتويات الاستجابة، يمكن للمهاجم استلام رموز الحالة ورؤوس استجابة مختارة، مما يسمح بفحص المضيفين والمنافذ الداخلية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾