PT-2026-23830
CVE-2026-27797
·
تاريخ النشر
2026-03-07
·
تاريخ التحديث
2026-03-10
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Homarr الأقدم من 1.54.0
الوصف
يوجد ثغرة أمنية من نوع تزوير الطلبات من جانب الخادم (SSRF) غير مصادق عليها في Homarr، مما يسمح لمهاجم عن بُعد بإجبار الخادم على إرسال طلبات HTTP صادرة عشوائية. يمكن استغلال ذلك للوصول إلى الشبكات الداخلية من المضيف أو شبكة حاوية Homarr. توجد هذه الثغرة الأمنية في الإصدارات الأقدم من 1.54.0. SSRF هي ثغرة أمنية على الويب تسمح للمهاجم بجعل الخادم يقوم بإرسال طلبات HTTP إلى نطاق تعسفي يختاره المهاجم.
التوصيات
قم بالتحديث إلى الإصدار 1.54.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾