PT-2026-134228
CVE-2026-63184
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Refitter الإصدارات السابقة لـ 2.1.1
Description
تستخدم أداة dotnet
refitter مكتبة NJsonSchema بإعدادات افتراضية غير آمنة لحل $ref عند إنشاء واجهات وعقود Refit من أوصاف OpenAPI. إذا قام المهاجم بالتحكم في هذه الأوصاف أو التأثير عليها، فيمكنه التسبب في تزوير الطلبات من جانب الخادم (SSRF) باستخدام مراجع http(s) عن بُعد، مما يؤدي إلى إرسال طلبات من جهاز المطور أو مضيف CI ودمج محتوى مخطط عن بُعد. بالإضافة إلى ذلك، فإن استخدام مسارات الملفات المحلية المطلقة أو التنقل النسبي ../ يسمح بحل ودمج المحتوى المحلي، مما يؤدي إلى الكشف عن ملفات محلية عشوائية.Recommendations
التحديث إلى الإصدار 2.1.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾