PT-2026-123302
CVE-2026-111590
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المتأثر والإصدارات المتأثرة
Harbor (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون تسليم webhook تفشل في التحقق بشكل صحيح من عناوين الوجهة، مما يسمح بتزوير الطلبات من جانب الخادم (SSRF). تزوير الطلبات من جانب الخادم هو خلل يسمح للمهاجم بتحفيز التطبيق الموجود على الخادم لإرسال طلبات إلى موقع غير مقصود. يمكن للمستخدم المصرح له بصلاحيات ProjectAdmin تكوين سياسة webhook تشير إلى نطاقات عناوين IP خاصة أو محلية. عند وقوع حدث في المشروع، يقوم jobservice بإرسال طلبات HTTP POST خارجية غير مصرح بها إلى الوجهة المحددة. إذا ردت الوجهة بحالة خطأ، يتم كتابة جسم الاستجابة في سجل تنفيذ webhook، والذي يمكن لأعضاء المشروع قراءته، مما قد يؤدي إلى كشف البيانات الوصفية للسحابة أو الموارد الأخرى المقيدة على الشبكة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾