PT-2026-141137
CVE-2026-123818
·
تاريخ النشر
2026-09-18
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
LMDeploy الإصدارات من 0.12.3 إلى 0.14.x
Description
يوجد خلل منطقي في عملية التحقق من صحة عنوان URL يسمح بتنفيذ هجمات تزوير الطلبات عبر الخادم (SSRF). تستخدم الدالة
is safe url() مكتبة urlparse للتحقق من صحة عناوين URL للوسائط البعيدة، بينما تقوم requests.Session().get بتفسير الشرطات المائلة الخلفية بشكل مختلف عند إرسال الطلب. يمكن للمهاجم تقديم عنوان URL مصمم خصيصًا يحتوي على شرطة مائلة خلفية تجعل urlparse يتعرف على اسم مضيف قابل للتوجيه عالميًا، بينما يتم توجيه الطلب الفعلي إلى مضيف داخلي. يسمح هذا التناقض للمهاجمين بتجاوز فحوصات العناوين غير العالمية وحث التطبيقات على الوصول إلى خدمات HTTP الداخلية، مما قد يؤدي إلى كشف بيانات حساسة.Recommendations
التحديث إلى الإصدار 0.15.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾