PT-2026-30864
CVE-2026-35516
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-04-07
الوصف من
CVSS 3.1
5.0
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LinkAce الأقدم من 2.5.4
الوصف
يوجد في LinkAce، وهو أرشيف ذاتي الاستضافة لروابط مواقع الويب، مشكلة تتمثل في أن الدالتين
LinkRepository::update وCheckLinksCommand::checkLink لا تتحققان من صحة عناوين IP الخاصة. يمكن للمستخدم المصادق عليه الوصول إلى استجابات من الخدمات الداخلية، مثل AWS IMDSv1 وبيانات التعريف السحابية وواجهات برمجة التطبيقات (API) الداخلية، عن طريق إنشاء رابط بعنوان URL عام وتعديله لاستخدام عنوان IP خاص. تقوم مهمة cron links:check بتنفيذ طلبات من جانب الخادم دون تصفية عناوين IP، مما قد يؤدي إلى الكشف عن بيانات اعتماد السحابة وبيانات الخدمات الداخلية وطوبولوجيا الشبكة.التوصيات
التحديث إلى الإصدار 2.5.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾