PT-2026-139958
CVE-2026-124442
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
AzuraCast الإصدارات السابقة لـ 0.24.0
الوصف
يمكن للمستخدمين الذين لديهم صلاحية WebHooks الخاصة بالمحطة تجاوز حماية
UserUrlFilter ضد طلبات SSRF من خلال عمليات إعادة التوجيه عبر HTTP. من خلال تكوين webhooks لـ Mastodon أو Telegram أو GroupMe أو RadioReg للإشارة إلى عنوان URL يقوم بإعادة التوجيه، يمكن إجبار عميل Guzzle على الوصول إلى الخدمات الداخلية وكشف الاستجابات عبر سجلات الاختبار. طلب التزوير من جانب الخادم (SSRF) هو خلل يتسبب في قيام تطبيق الخادم بإرسال طلبات إلى موقع غير مقصود.التوصيات
التحديث إلى الإصدار 0.24.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾