PT-2026-120190
CVE-2026-114064
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Snipe-IT الإصدارات السابقة لـ 8.7.0
Description
توجد ثغرة تزوير الطلبات عبر الخادم (SSRF) في ميزة اختبار الويب هوك (webhook). يسمح هذا لمستخدمي المسؤول الخارق (super-admin) بفحص عناوين الشبكة الداخلية، بما في ذلك عناوين loopback ونطاقات RFC1918 (مساحات عناوين IP الخاصة). من خلال توجيه الويب هوك إلى مضيفات ومنافذ داخلية ومقارنة استجابات 4xx مقابل 5xx من وظيفة اختبار الويب هوك، يمكن للمهاجم رسم خريطة للمضيفات النشطة والمنافذ المفتوحة.
Recommendations
التحديث إلى الإصدار 8.7.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾