PT-2026-35149
CVE-2026-6979
·
تاريخ النشر
2026-04-25
·
تاريخ التحديث
2026-04-25
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات devlikeapro WAHA السابقة للإصدار 2026.3.5
الوصف
ثغرة في مكون معالج طلبات واجهة برمجة التطبيقات (API Request Handler)، وتحديدًا داخل الملف
src/api/media.controller.ts، تسمح بتزوير الطلبات عن بُعد من جانب الخادم (SSRF). SSRF هو عيب يسمح للمهاجم بحث التطبيق من جانب الخادم على إرسال طلبات إلى موقع غير مقصود.التوصيات
قم بالتحديث إلى إصدار أحدث من 2026.3.4.
كحل مؤقت، قم بتقييد الوصول إلى ملف
src/api/media.controller.ts أو نقاط نهاية واجهة برمجة التطبيقات (API) المرتبطة به لتقليل مخاطر الاستغلال إلى الحد الأدنى.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾