PT-2026-145480
CVE-2026-68507
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
ideon الإصدارات السابقة لـ 0.9.5
Description
لا يتطلب نقطة نهاية معاينة الرابط (link-preview endpoint) أي مصادقة ويقوم بتوجيه عناوين URL المقدمة مباشرة إلى عملية جلب من جانب الخادم. على الرغم من وجود حارس SSRF عام تم تنفيذه عبر دالة
validateSafeUrl داخل safeFetch في src/app/lib/ssrf.ts إلا أن نقطة النهاية تظل مفتوحة للمستخدمين المجهولين. بالإضافة إلى ذلك، تحتوي قائمة حظر IP على ثغرة تسمح بالوصول إلى واجهة loopback الخاصة بالخادم باستخدام العنوان 0.0.0.0، وهي تقنية مستخدمة لتجاوز فلاتر SSRF على نظام Linux. الـ SSRF (تزوير الطلبات من جانب الخادم) هو خلل يسمح للمهاجم بدفع الخادم لإرسال طلبات إلى موقع غير مقصود.Recommendations
التحديث إلى الإصدار 0.9.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾