PT-2026-141854
CVE-2026-63653
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
5.0
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Group-Office الإصدارات السابقة إلى 26.0.37
Description
تقبل إجراء
description() في go/modules/community/bookmarks/controller/Bookmark.php معامل url يتحكم فيه المهاجم بالكامل ويمرره دون تحقق إلى الدالة GOBaseUtilHttpClient::request(). لاحقاً، تقوم الدالة HttpClient:: initRequest() بتعيين CURLOPT URL مباشرة من هذه القيمة دون أي تحقق من المضيف أو عنوان IP. يمكن أن يؤدي ذلك إلى حدوث تزوير طلبات من جانب الخادم (SSRF)، وهي حالة تسمح للمهاجم بإجبار الخادم على إرسال طلبات إلى وجهة غير مقصودة، وذلك عبر إجراء JMAP الخاص بـ Bookmark/description.Recommendations
التحديث إلى الإصدار 26.0.37.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾