PT-2026-21343
CVE-2026-27477
·
تاريخ النشر
2026-02-20
·
تاريخ التحديث
2026-03-02
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Mastodon الإصدارات من 4.4.0 إلى 4.4.13
Mastodon الإصدارات من 4.5.0 إلى 4.5.6
الوصف
Mastodon هو خادم شبكة اجتماعية مجاني ومفتوح المصدر يعتمد على ActivityPub. توجد ثغرة أمنية في تسجيل FASP حيث يمكن لمهاجم غير معتمد تسجيل FASP باستخدام
base url مختار يشير إلى عنوان محلي أو داخلي. قد يؤدي ذلك إلى قيام خادم Mastodon بإرسال طلبات إلى هذا العنوان. تؤثر هذه المشكلة فقط على خوادم Mastodon التي تم تفعيل ميزة FASP التجريبية فيها عبر متغير البيئة EXPERIMENTAL FEATURES، وتحديدًا عندما يتضمن هذا المتغير fasp. يمكن للمهاجم إجبار الخادم على إرسال طلبات http(s) إلى أنظمة داخلية، مما قد يؤدي إلى إثارة ثغرات أمنية أو سلوكيات غير مرغوب فيها في تلك الأنظمة. لا يمكن للمهاجم التحكم في عنوان URL الكامل ولا عرض نتائج الطلبات، ولكنه يمكنه التأثير على بادئة عنوان URL.التوصيات
Mastodon الإصدار 4.4.14 أو الأحدث
Mastodon الإصدار 4.5.7 أو الأحدث
بالنسبة للمسؤولين الذين يختبرون الميزة التجريبية «fasp» بشكل نشط، يرجى تحديث أنظمتكم إلى أحدث إصدار.
الخوادم التي لا تستخدم العلامة التجريبية
fasp غير متأثرة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾