PT-2026-138447
CVE-2026-54589
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 4.0
7.0
عاليةالمقاييسAV:N/AC:H/AT:P/PR:H/UI:N/VC:H/VI:N/VA:N/SC:H/SI:L/SA:L
اسم البرنامج المصاب والإصدارات المتأثرة
Chartbrew الإصدارات السابقة لـ 5.2.1
Description
يفشل نظام حماية روابط الخروج في التعرف على عناوين IPv4 المضمنة في بادئات NAT64، والتي تُستخدم للسماح للعملاء الذين يعملون ببروتوكول IPv6 فقط بالتواصل مع الخوادم التي تعمل ببروتوكول IPv4 فقط. يمكن للمستخدم المصرح له والذي يمتلك صلاحيات إدارة الاتصال تقديم اسم مضيف أو إعادة توجيه يتم تحليله إلى عنوان NAT64 يحتوي على وجهة IPv4 خاصة أو محلية. نظرًا لأن السياسة تتعامل مع عنوان NAT64 على أنه عام بشكل خاطئ، يقوم بوابة NAT64 بترجمته إلى عنوان IPv4 الداخلي بعد التحقق. يتيح ذلك للمهاجم قراءة الاستجابات من بيانات cloud الوصفية على العنوان 169.254.169.254 ومضيفات ومنافذ IPv4 داخلية أخرى يمكن الوصول إليها عبر البوابة. تؤثر هذه المشكلة على طلبات الخروج الخاصة باتصال بيانات API التي يتم توجيهها عبر
server/modules/outboundTargetPolicy.js في البيئات التي تستخدم مسار نشر NAT64/DNS64.Recommendations
التحديث إلى الإصدار 5.2.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾