PT-2026-28492
CVE-2026-33537
·
تاريخ النشر
2026-03-26
·
تاريخ التحديث
2026-03-26
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Lychee الأقدم من 7.5.1
الوصف
Lychee هي أداة مجانية ومفتوحة المصدر لإدارة الصور. يوجد عيب في فحص التحقق من صحة عنوان IP ضمن التصحيح الخاص بمشكلة SSRF المتعلقة بـ
Photo::fromUrl. هذا الفحص غير الكامل يفشل في حظر عناوين loopback و link-local. قبل الإصدار 7.5.1، كان بإمكان المستخدم المصادق عليه الوصول إلى الخدمات الداخلية باستخدام عناوين IP مباشرة، متجاوزًا جميع تكوينات الحماية الأربعة، حتى مع وجود إعدادات افتراضية آمنة.التوصيات
قم بالتحديث إلى الإصدار 7.5.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾