PT-2026-35517
CVE-2026-7150
·
تاريخ النشر
2026-04-27
·
تاريخ التحديث
2026-07-13
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات dh1011 auto-favicon حتى f189116a9259950c2393f114dbcb94dde0ad864b
الوصف
تسمح مشكلة في مكون MCP Tool للمهاجمين عن بُعد بتنفيذ تزوير الطلبات من جانب الخادم (SSRF)، وهو عيب يتم من خلاله خداع الخادم لإجراء طلبات غير مصرح بها إلى موارد داخلية أو خارجية. ويحدث ذلك من خلال التلاعب بالمعلمة
image url داخل الدالة generate favicon from url() الموجودة في الملف ’src/auto favicon/server.py‘.التوصيات
كحل مؤقت، قم بتقييد الوصول إلى الدالة
generate favicon from url() أو تجنب استخدامها حتى يتم توفير إصلاح لهذا الخلل.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾