PT-2026-145532
CVE-2026-67545
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Heym الإصدارات السابقة لـ 0.0.73
Description
يقوم عقدة سير عمل HTTP بإجراء طلبات HTTP خارجية إلى عناوين URL التي يوفرها المستخدم دون التحقق من المضيف أو عنوان IP المستهدف. يسمح هذا لمهاجم غير مصرح له بتفعيل ثغرة تزوير الطلبات عبر الخادم (SSRF)—وهي ثغرة يتم من خلالها إجبار الخادم على إرسال طلبات إلى موقع غير مقصود—إذا قام مؤلف سير العمل بتكوين العقدة لاستهداف عناوين داخلية، مثل مضيفات الشبكة الخاصة أو نقاط نهاية بيانات cloud الوصفية، وقام بتفعيل التنفيذ المجهول.
Recommendations
التحديث إلى الإصدار 0.0.73.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾