PT-2026-141159
CVE-2026-125115
·
تاريخ النشر
2026-07-28
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Novu الإصدارات السابقة لـ 3.17.0
Description
يحتوي Novu على ثغرة تزوير الطلبات من جهة الخادم (SSRF) في دالة
validateUrlSsrf الموجودة في libs/application-generic/src/utils/ssrf-url-validation.ts. ينبع المشكلة من قائمة حظر غير مكتملة في دالة isPrivateIp()، والتي تفشل في حظر مساحة العناوين المشتركة RFC6598 100.64.0.0/10 (Carrier-Grade NAT) أو أشكال IPv6 المرتبطة بـ IPv4. يسمح هذا لخطوة طلب HTTP في سير العمل وشرط تصفية الويب هوك (webhook filter) بإرسال طلبات غير مصرح بها من جهة الخادم إلى موارد داخلية. في بيئات Alibaba Cloud، يمكن استخدام ذلك للوصول إلى بيانات وصف المثيل عبر 100.100.100.200. وفي عمليات النشر ذاتية الاستضافة أو متعددة المستأجرين، قد يؤدي ذلك إلى كشف الخدمات الداخلية للمزود، أو البنية التحتية الخاصة، أو شبكات الخدمات (service meshes)، أو موارد VPN.Recommendations
تحديث Novu إلى الإصدار 3.17.0.
كإجراء تخفيف مؤقت، قم بتقييد استخدام دالة
validateUrlSsrf أو حد من طلبات HTTP الخارجية الصادرة من خطوة طلب HTTP في سير العمل وشرط تصفية الويب هوك لتقتصر على نطاقات عناوين IP العامة المعروفة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾