PT-2026-34213
CVE-2026-5921
·
تاريخ النشر
2026-04-21
·
تاريخ التحديث
2026-04-26
الوصف من
CVSS 4.0
9.5
حرجةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:L/SC:H/SI:H/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitHub Enterprise Server الأقدم من 3.21
الوصف
تسمح ثغرة تزوير الطلبات من جانب الخادم (SSRF) للمهاجم باستخراج متغيرات بيئية حساسة من مثيل ما عبر هجوم قناة جانبية توقيتية يستهدف خدمة عرض دفاتر الملاحظات. عند تعطيل الوضع الخاص، يتبع عارض دفتر الملاحظات عمليات إعادة التوجيه عبر HTTP دون إعادة التحقق من صحة المضيف الوجهة، مما يتيح تنفيذ هجمات SSRF غير المصادق عليها على الخدمات الداخلية. ومن خلال ربط نقطة نهاية إعادة التوجيه المفتوحة للمثيل عبر إعادة توجيه خارجية للوصول إلى الخدمات الداخلية، واستخدام استعلامات تصفية تعبيري منتظم (regex) على واجهة برمجة تطبيقات داخلية لقياس الفروق في أوقات الاستجابة، يمكن للمهاجم استنتاج القيم السرية حرفًا حرفًا.
التوصيات
التحديث إلى الإصدار 3.14.26
التحديث إلى الإصدار 3.15.21
التحديث إلى الإصدار 3.16.17
التحديث إلى الإصدار 3.17.14
التحديث إلى الإصدار 3.18.8
التحديث إلى الإصدار 3.19.5
التحديث إلى الإصدار 3.20.1
تمكين الوضع الخاص لمنع عارض دفاتر الملاحظات من اتباع عمليات إعادة التوجيه إلى الخدمات الداخلية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾