PT-2026-145436
CVE-2026-65967
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Fider الإصدارات السابقة لـ 0.34.0
Description
يؤدي عدم التحقق الكافي من روابط الويب هوك (webhook URLs) إلى حدوث ثغرة تزوير الطلبات عبر الخادم (SSRF)، وهي خلل يتم فيه خداع الخادم لإرسال طلبات إلى موقع غير مقصود. يمكن للمهاجمين الذين يمتلكون صلاحيات إدارية إجبار الخادم على إجراء طلبات HTTP عشوائية، مما قد يؤدي إلى الوصول غير المصرح به إلى خدمات الشبكة الداخلية أو نقاط نهاية بيانات cloud metadata.
Recommendations
التحديث إلى الإصدار 0.34.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾