PT-2026-136709
CVE-2026-121581
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
ArcReel الإصدارات من 0.32.0 إلى 0.34.0
Description
توجد مشكلة في Provider Test-Connection Endpoint تسمح للمهاجمين عن بُعد بتنفيذ server-side request forgery (SSRF)، وهي تقنية يتم من خلالها خداع الخادم لإجراء طلبات غير مصرح بها إلى موارد داخلية أو خارجية. يحدث هذا عبر وظيفة غير معروفة في نقطة النهاية '/api/v1/providers/{id}/test'، وتحديداً فيما يتعلق بالمتغير
id.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قم بتقييد الوصول إلى نقطة النهاية '/api/v1/providers/{id}/test' لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾