PT-2026-30984
CVE-2026-39361
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenObserve الأقدم من 0.70.4
الوصف
يوجد في OpenObserve، وهي منصة قابلية المراقبة السحابية الأصلية، مشكلة تتمثل في أن الدالة
validate enrichment url الموجودة في src/handler/http/request/enrichment table/mod.rs لا تحجب عناوين IPv6 بشكل صحيح. تُرجع مكتبة url في لغة Rust عناوين IPv6 محاطة بأقواس (على سبيل المثال، ’[::1]‘ بدلاً من ’::1‘). وهذا يسمح لمهاجم تمت مصادقته بالوصول إلى الخدمات الداخلية المحظورة أمام الوصول الخارجي. في عمليات النشر السحابية، قد يؤدي ذلك إلى استرداد بيانات اعتماد IAM عبر AWS IMDSv1 (169.254.169.254) أو بيانات GCP الوصفية أو Azure IMDS. أما في عمليات النشر ذاتية الاستضافة، فيسمح ذلك باستكشاف خدمات الشبكة الداخلية.التوصيات
قم بالتحديث إلى الإصدار 0.70.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾