PT-2026-133645
CVE-2026-119711
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
PipesHub الإصدارات السابقة لـ 0.10.0
Description
يوجد خلل في تجاوز حد المعدل في الدالة
getClientIp(). يمكن للمهاجمين غير المصرح لهم تخطي تقييد المعدل لكل عنوان IP عن طريق تزييف ترويسات X-Forwarded-For أو X-Real-IP. ومن خلال تدوير قيم هذه الترويسات، يمكن للمهاجمين الحصول على حصص جديدة من حدود المعدل في نقاط نهاية المصادقة، مما يسهل عمليات رش كلمات المرور وإغراق رسائل البريد الإلكتروني الخاصة بكلمات المرور المؤقتة (OTP) أو إعادة تعيين كلمة المرور.Recommendations
تحديث PipesHub إلى الإصدار 0.10.0 أو إصدار أحدث.
كإجراء مؤقت، قم بتقييد أو التحقق من ترويسات
X-Forwarded-For و X-Real-IP عند حافة الشبكة أو موازن التحميل لمنع التزييف. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾