PT-2026-2303
CVE-2026-22772
·
تاريخ النشر
2026-01-12
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
5.8
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Fulcio الأقدم من 1.8.5
الوصف
Fulcio هي هيئة إصدار شهادات لتوقيع الشفرات لهوية OpenID Connect (OIDC). تستخدم الدالة
metaRegex() تعبيرات منتظمة غير مثبتة، مما يتيح للمهاجمين نظريًّا التحايل على التحقق من صحة عناوين URL الخاصة بـ MetaIssuer وإحداث هجوم تزوير الطلبات من جانب الخادم (SSRF) على الخدمات الداخلية. يقتصر هجوم SSRF على طلبات GET ولا يسمح بتسريب البيانات، ولكنه يمكن استخدامه لإجراء استكشاف أعمى لـ SSRF داخل شبكة داخلية.التوصيات
قم بالتحديث إلى الإصدار 1.8.5 أو أحدث من Fulcio.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾