PT-2026-137162
CVE-2026-122140
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:N/SC:L/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Trawl الإصدارات 1.5.0 through 1.9.9
Description
توجد ثغرة تزوير طلب من جانب الخادم (SSRF) تسمح للمهاجمين غير المصرح لهم بتجاوز سياسة URL الصادرة لـ MCP. يتم ذلك باستخدام عناوين IPv6 المحددة لـ IPv4، حيث يقوم المهاجمون بتزويد عناوين معيارية سداسية عشرية مثل
::ffff:7f00:1 مباشرة أو عبر عمليات إعادة التوجيه. يتيح ذلك جلب خدمات loopback والخدمات الخاصة وخدمات بيانات cloud الوصفية وقراءة استجاباتها.Recommendations
تحديث Trawl إلى الإصدار 1.10.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾