PT-2026-138436
CVE-2026-102344
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Lavish الإصدارات السابقة لـ 0.1.43
الوصف
يفشل خادم HTTP loopback lavish-axi في مصادقة الطلبات أو التحقق من قيم Host و Origin في مسارات الجلسة (session)، والقطع الأثرية (artifact)، والمطالبات (prompt)، والاستطلاع (polling). يسمح هذا لموقع إلكتروني يزوره المستخدم باستخدام تقنية DNS rebinding—وهي تقنية تُستخدم لتجاوز سياسة الأصل الواحد—لإرسال طلبات إلى الخدمة المحلية. يمكن للمهاجم استخدام نقطة النهاية "POST /api/sessions" عن طريق تقديم مسار ملف محدد للحصول على مفتاح جلسة حتمي. لاحقاً، يمكن استخدام نقطة النهاية "GET /artifact/:key/index.html" للكشف عن أي ملف يمكن لعملية الخادم قراءته. بالإضافة إلى ذلك، إذا كان مسار القطعة الأثرية معروفاً أو تم تخمينه، يمكن للمهاجم إدراج نصوص عبر نقطة النهاية "POST /api/:key/prompts" لجلسة وكيل نشطة. يتطلب هذا قيام المستخدم بزيارة موقع يتحكم فيه المهاجم.
التوصيات
تحديث Lavish إلى الإصدار 0.1.43.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾