PT-2026-30561
CVE-2026-5618
·
تاريخ النشر
2026-04-06
·
تاريخ التحديث
2026-04-06
الوصف من
CVSS 3.1
5.6
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات kalcaddle kodbox حتى الإصدار 1.64
الوصف
توجد ثغرة تتعلق بتزوير الطلبات من جانب الخادم (SSRF) في مكون shareMake/shareCheck الخاص ببرنامج kalcaddle kodbox. ويمكن أن يؤدي التلاعب بمتغيرات
siteFrom وsiteTo إلى حدوث هذه المشكلة. يمكن تنفيذ الهجوم عن بُعد، وهو يتميز بدرجة عالية من التعقيد، مع صعوبة في استغلاله. وأداة الاستغلال متاحة للجمهور.التوصيات
التحديث إلى إصدار أحدث من 1.64.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾