PT-2026-30228
CVE-2026-22664
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-07-24
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات prompts.chat السابقة للالتزام 30a8f04
الوصف
تسمح مشكلة في ميزة استقصاء حالة الوسائط في Fal.ai للمستخدمين المصادق عليهم بتنفيذ طلبات صادرة عشوائية. من خلال توفير عناوين URL التي يتحكم فيها المهاجم في المعلمة
token، يمكن استغلال عدم وجود التحقق من صحة عناوين URL للكشف عن FAL API KEY داخل رأس التفويض. وقد يؤدي ذلك إلى سرقة بيانات الاعتماد، واستكشاف الشبكة الداخلية، والاستخدام غير المصرح به لحساب Fal.ai الخاص بالضحية. تزوير الطلبات من جانب الخادم هو عيب يتم من خلاله خداع الخادم لإرسال طلبات إلى موقع غير مقصود.التوصيات
قم بتحديث prompts.chat إلى الإصدار 30a8f04 أو إصدار أحدث.
تجنب استخدام المعلمة
token في ميزة استقصاء حالة الوسائط في Fal.ai حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾