PT-2026-28160
CVE-2026-33182
·
تاريخ النشر
2026-03-25
·
تاريخ التحديث
2026-03-26
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Saloon الأقدم من 4.0.0
الوصف
Saloon هي مكتبة PHP تُستخدم لإنشاء تكاملات واجهات برمجة التطبيقات (API) وحزم أدوات التطوير (SDK). توجد ثغرة أمنية تتمثل في قيام المكتبة بدمج عنوان URL الأساسي للموصل مع نقطة نهاية الطلب. إذا كانت نقطة النهاية عنوان URL مطلقًا صالحًا، تستخدم Saloon هذا العنوان مباشرةً، متجاوزةً عنوان URL الأساسي وأي آليات مصادقة مرتبطة به. وهذا يتيح للمهاجمين إمكانية تنفيذ تزوير الطلبات من جانب الخادم (SSRF) وتسريب بيانات الاعتماد إلى مضيف يتحكمون فيه إذا كانت نقطة النهاية تتأثر بمدخلات المستخدم أو معلمات التكوين مثل redirect uri أو عنوان URL للرد. لا تقوم الدالة
URLHelper::join() بالتحقق من صحة نقطة النهاية، مما يؤدي إلى هذا السلوك.التوصيات
قم بالترقية إلى إصدار Saloon 4.0.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾