PT-2026-139817
CVE-2026-123536
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenAM الإصدارات السابقة لـ 16.1.4
Description
يمكن للمسؤولين، بما في ذلك مسؤولي النطاق المفوضين، التسبب في ثغرة تزوير الطلبات من جانب الخادم (SSRF) من خلال تقديم عناوين URL تعسفية عبر عناوين URL الخاصة ببيانات وصف معالج تكوين الاتحاد. يسمح هذا للخادم بجلب محتوى من مضيفات داخلية أو نقاط نهاية بيانات وصف السحابة، مما يمكن من فحص الشبكات الداخلية وقراءة استجابات جزئية. يحدث هذا عند معالجة عناوين URL الخاصة ببيانات الوصف أو اكتشاف OpenID Connect.
Recommendations
التحديث إلى الإصدار 16.1.4 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾