PT-2026-29787
CVE-2026-5346
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-04-02
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات huimeicloud hm editor حتى الإصدار 2.2.3
الوصف
يوجد عيب في الدالة
client.get داخل مكون image-to-base64، وتحديدًا في الملف src/mcp-server.js. يمكن أن يؤدي التلاعب بحجة url إلى تزوير الطلبات من جانب الخادم (SSRF). يمكن استغلال هذه المشكلة عن بُعد. تم الكشف عن تفاصيل الثغرة علنًا، وتم إخطار المورد ولكنه لم يرد.التوصيات
تحديث huimeicloud hm editor إلى إصدار أحدث من 2.2.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾