PT-2026-137205
CVE-2026-57566
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Readest الإصدارات السابقة إلى 0.11.10
Description
يسمح نقطة النهاية '/api/opds/proxy' غير المصادق عليها لمهاجم عن بعد بتنفيذ تزوير الطلبات عبر الخادم (SSRF)، وهي تقنية يتم من خلالها خداع الخادم لإرسال طلبات إلى موقع غير مقصود. يقوم التطبيق بجلب عناوين URL التي يتحكم فيها المهاجم دون تقييد المخططات أو حظر المضيفين الخاصين، أو المضيفين المحليين (loopback)، أو المضيفين المحليين للارتباط (link-local)، أو مضيفي البيانات الوصفية، كما يفشل في إعادة التحقق من الوجهات أثناء إعادة التوجيه التلقائي. بالإضافة إلى ذلك، تقبل نقطة النهاية رؤوس الخروج وقيم
Authorization التي يتحكم فيها المتصل، وتعكس حالة الاستجابة وجسم الاستجابة من المصدر. في عمليات النشر باستخدام Node أو Docker أو النشر الذاتي التي تمتلك وصولاً إلى الشبكة الداخلية، يمكن استخدام ذلك لاسترداد البيانات الوصفية للسحابة أو استجابات الخدمات الداخلية. وبينما تقيد عمليات نشر Cloudflare Workers الوصول إلى الوجهات المحلية للارتباط والوجهات الخاصة، فإن سلوك الجلب والعكس العام لا يزال قائماً.Recommendations
التحديث إلى الإصدار 0.11.10.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾