PT-2026-136188
CVE-2026-121431
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:L/SI:L/SA:L
اسم البرنامج المصاب والإصدارات المتأثرة
AzuraCast الإصدارات السابقة لـ 0.24.0
الوصف
يمكن لمستخدمي المحطة الذين لديهم صلاحية WebHooks تجاوز حماية UserUrlFilter عبر موصلات Mastodon وTelegram وGroupMe وRadioReg. من خلال تعيين المتغيرات
instance url أو api أو webhookurl إلى عناوين داخلية وتشغيل نقطة نهاية اختبار webhook، يمكن للمهاجم تنفيذ طلب تزوير من جانب الخادم (SSRF) للوصول إلى خدمات loopback أو الشبكة الخاصة أو خدمات البيانات الوصفية للسحابة. SSRF هو خلل يسمح للمهاجم بدفع التطبيق من جانب الخادم لإرسال طلبات إلى موقع غير مقصود.التوصيات
التحديث إلى الإصدار 0.24.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾