PT-2026-138347
CVE-2026-102356
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
5.0
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Kroki الإصدارات من 0.26.0 إلى 0.31.1
Description
يقوم المكون الإضافي الاختياري Mermaid، وتحديداً في
mermaid/src/worker.js ، بمعالجة عقد صور المخططات الانسيابية التي يتحكم فيها المهاجم في متصفح Chromium headless بدون سياسة طلبات الشبكة، حتى عند ضبط KROKI SAFE MODE على الوضع الآمن. يمكن للجهة التي تستطيع تقديم مصدر Mermaid وتجاوز أي مصادقة أو تفويض مهيأ أن تتسبب في قيام المكون الإضافي بإرسال طلبات GET عبر بروتوكول HTTP أو HTTPS عند طلب مخرجات بتنسيق PNG. يتطلب الاستغلال وجود المكون الإضافي Mermaid، وعملية رندرة PNG عبر Chromium headless، ومسار متاح لتقديم المخططات، وإمكانية الوصول إلى الشبكة من المكون الإضافي إلى الهدف. يقتصر التأثير المثبت على إمكانية الوصول إلى الطلبات العمياء ونقاط النهاية GET التي قد تغير الحالة.Recommendations
التحديث إلى الإصدار 0.31.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾