PT-2026-31330
CVE-2026-2377
·
تاريخ النشر
2026-04-08
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
mirror-registry (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد ثغرة في برنامج mirror-registry تتيح للمستخدمين المصادق عليهم استغلال ميزة تصدير السجلات عن طريق إدخال عنوان ويب (URL) مصمم خصيصًا لهذا الغرض. وهذا يسمح للخلفية البرمجية للتطبيق بإرسال طلبات عشوائية إلى موارد الشبكة الداخلية، وهو ما يُعرف باسم تزوير الطلبات من جانب الخادم (SSRF). وقد يؤدي ذلك إلى الوصول غير المصرح به إلى معلومات حساسة أو أنظمة داخلية أخرى.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾