PT-2026-35272
CVE-2026-7065
·
تاريخ النشر
2026-04-26
·
تاريخ التحديث
2026-04-30
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات BidingCC BuildingAI الأقدم من 26.0.2
الوصف
تحتوي واجهة برمجة التطبيقات (API) للتحميل عن بُعد على مشكلة تزوير الطلبات من جانب الخادم (SSRF). تحدث هذه المشكلة عندما تفشل الدالة
uploadRemoteFile() الموجودة في الملف packages/core/src/modules/upload/services/file-storage.service.ts في معالجة المعلمة url بشكل صحيح، مما يسمح لمهاجم عن بُعد بإرسال طلبات غير مصرح بها من الخادم.التوصيات
قم بالتحديث إلى إصدار أحدث من 26.0.1.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
uploadRemoteFile() حتى يتم تطبيق التصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾