PT-2026-138387
CVE-2026-71495
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Wanderer الإصدارات السابقة لـ 0.20.0
Description
عندما لا يتم تعيين المتغير
PUBLIC PRIVATE INSTANCE على true، يقوم نقطة النهاية POST '/api/v1/trail/download' غير المصرح بها بتمرير حقل url الذي يتحكم فيه المهاجم في جسم JSON مباشرة إلى دالة event.fetch() وإرجاع الاستجابة. يسمح هذا بإرسال طلبات غير مصرح بها إلى الخدمات الداخلية، مثل 'db:8090' و 'search:7700'، وعناوين بيانات cloud الوصفية، ووجهات شبكة أخرى، مما قد يؤدي إلى كشف البيانات، أو استطلاع الشبكة الداخلية، أو حجب الخدمة.Recommendations
التحديث إلى الإصدار 0.20.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾