PT-2026-24081
CVE-2026-3588
·
تاريخ النشر
2026-03-09
·
تاريخ التحديث
2026-05-06
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:A/AC:L/PR:H/UI:N/S:C/C:H/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
IKEA Dirigera الإصدار 2.866.4
الوصف
توجد ثغرة أمنية تتعلق بتزوير الطلبات من جانب الخادم (SSRF) في IKEA Dirigera الإصدار 2.866.4. تتيح هذه المشكلة للمهاجمين إمكانية الحصول على مفاتيح خاصة عن طريق إرسال طلب مصمم خصيصًا لهذا الغرض. تتضمن هذه الثغرة القدرة على إرسال طلبات إلى مواقع غير مقصودة، مما قد يؤدي إلى الكشف عن معلومات حساسة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾