PT-2026-23620
CVE-2026-30247
·
تاريخ النشر
2026-03-05
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WeKnora الأقدم من 0.2.12
الوصف
تعد ميزة «استيراد مستند عبر عنوان URL» في التطبيق عرضة لهجوم تزوير الطلب من جانب الخادم (SSRF) عبر عمليات إعادة التوجيه عبر بروتوكول HTTP. على الرغم من أن الخلفية (backend) تنفذ عملية تحقق شاملة من صحة عناوين URL، إلا أنها تفشل في التحقق من صحة وجهات إعادة التوجيه. يمكن للمهاجم التحايل على إجراءات الحماية باستخدام سلسلة من عمليات إعادة التوجيه، مما يجبر الخادم على الوصول إلى خدمات داخلية. لا يتم حظر عناوين داخلية محددة لـ Docker، مثل
host.docker.internal. تقوم نقطة النهاية /api/v1/knowledge-bases/{id}/knowledge/url بالتحقق من صحة عنوان URL الأولي، لكنها تتبع عمليات إعادة التوجيه عبر HTTP دون إعادة التحقق من صحة الوجهة. وهذا يسمح للمهاجمين بإرسال عنوان URL إلى نطاق يسيطر عليه المهاجم، والذي يستجيب بإعادة توجيه 307 إلى خدمة داخلية، مما يتيح الوصول إلى الخدمات الداخلية واحتمال تعرض البيانات للخطر. تقوم الدالة IsSSRFSafeURL() بالتحقق من صحة عنوان URL الأولي، لكنها لا تتحقق من صحة وجهات إعادة التوجيه عبر HTTP.التوصيات
يجب تحديث الإصدارات الأقدم من 0.2.12 إلى الإصدار 0.2.12 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾