PT-2026-138049
CVE-2026-112338
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Wazuh الإصدارات من 4.3.0 إلى 4.14.8
Description
توجد ثغرة تزوير طلبات من جانب الخادم (SSRF) في وحدة GitHub (wm github.c). يثق النظام في روابط تقسيم الصفحات Link rel="next" غير المتحقق منها، مما يسمح للمهاجم الذي يتحكم في رابط الصفحة التالية بإجبار المدير على إرسال طلبات تحتوي على رمز API الخاص بـ GitHub إلى مضيفين خارجيين. قد يؤدي ذلك إلى كشف مستودعات وإعدادات المؤسسة.
Recommendations
تحديث Wazuh إلى الإصدار 4.14.9 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾