PT-2026-141158
CVE-2026-125114
·
تاريخ النشر
2026-04-14
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 4.0
8.3
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
Novu الإصدارات السابقة لـ 3.15.0
Description
توجد مشكلة في ويب هوك (webhook) تصفية الشروط في
libs/application-generic/src/usecases/conditions-filter/conditions-filter.usecase.ts حيث يتم تمرير child.webhookUrl الذي يحدده المستخدم مباشرة إلى axios.post() دون إجراء تحقق من SSRF عبر وظيفة validateUrlSsrf(). يسمح هذا للمهاجم بإرسال طلب POST إلى خدمات خاصة أو خدمات محلية، مثل AWS IMDSv1، أثناء تقييم شروط سير العمل. يتم تخزين بيانات الاستجابة الناتجة في تفاصيل التنفيذ ويمكن استردادها من خلال نقطة النهاية 'GET /execution-details'، مما قد يؤدي إلى كشف بيانات الخدمات الداخلية أو بيانات الاعتماد من خدمات البيانات الوصفية التي تدعم طلبات POST. الـ SSRF (تزوير الطلبات عبر الخادم) هي ثغرة يتم فيها خداع الخادم لإرسال طلبات إلى موقع غير مقصود.Recommendations
تحديث Novu إلى الإصدار 3.15.0.
كإجراء مؤقت، قم بتقييد استخدام المعلمة
child.webhookUrl في تكوينات شروط سير العمل لتقتصر على النطاقات الخارجية الموثوقة فقط.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾