PT-2026-120920
CVE-2026-114548
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
ImageAPI Optimize WebP الإصدارات من 0.0.0 إلى 2.1.2
Description
تسمح مستويات التحكم في الوصول التي تم تكوينها بشكل غير صحيح باستخدام ذاكرة التخزين المؤقت لمتصفح الويب التي تحتوي على معلومات حساسة. يقوم الموديل بتقديم استجابات مشتقات صور WebP باستخدام ترويسة HTTP
Cache-Control: public لجميع مخططات الملفات باستثناء نظام الملفات الخاص، بما في ذلك أنظمة الملفات المؤقتة والمخططات المخصصة التي تخضع للتحكم في الوصول. يمكن أن يؤدي هذا السلوك إلى حصول بعض المستخدمين على نسخ مخزنة مؤقتًا من ملفات تحتوي على معلومات لا ينبغي لهم الوصول إليها، خاصة عند استخدام ذاكرة تخزين مؤقت مشتركة مثل Varnish أو CDN تحترم ترويسة Cache-Control. يتطلب الاستغلال أن يقوم الموقع بتقديم مشتقات الصور من مخطط ملفات مخصص أو مؤقت مع وجود تحكم في الوصول خلف ذاكرة تخزين مؤقت من هذا النوع، كما يجب أن يعرف المهاجم مسار ملف تم طلبه سابقًا ولا يزال موجودًا في ذاكرة التخزين المؤقت.Recommendations
تحديث ImageAPI Optimize WebP إلى إصدار أحدث من 2.1.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾