PT-2026-36571
CVE-2026-7604
·
تاريخ النشر
2026-05-02
·
تاريخ التحديث
2026-05-02
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JeecgBoot الأقدم من 3.9.2
الوصف
تسمح مشكلة في مكون خدمة OpenApi للمهاجمين عن بُعد بتنفيذ تزوير الطلبات من جانب الخادم (SSRF)، وهو عيب يتم من خلاله إجبار الخادم على إرسال طلبات غير مقصودة. ويحدث ذلك من خلال التلاعب بحجة
originUrl داخل الدالتين ’OpenApiController.add‘ و'OpenApiController.call' في ملف OpenApiController.java.التوصيات
قم بترقية المكون المتأثر إلى إصدار يحتوي على الإصلاح.
كحل مؤقت، قم بتقييد الوصول إلى الدالتين ’OpenApiController.add‘ و'OpenApiController.call'.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾