PT-2026-36584
CVE-2026-7605
·
تاريخ النشر
2026-05-02
·
تاريخ التحديث
2026-05-02
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JeecgBoot الأقدم من 3.9.2
الوصف
يسمح ثغرة في مكون
uploadImgByHttpEndpoint بتزوير الطلبات عن بُعد من جانب الخادم (SSRF)، وهو ما يحدث عندما يتم خداع الخادم لإجراء طلبات غير مصرح بها إلى موارد داخلية أو خارجية. تؤثر هذه المشكلة على الوظائف CommonController.uploadImgByHttp() وHttpFileToMultipartFileUtil.httpFileToMultipartFile() وHttpFileToMultipartFileUtil.downloadImageData() الموجودة في ملف CommonController.java.التوصيات
قم بالترقية إلى الإصدار القادم الذي يحتوي على الإصلاح.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
CommonController.uploadImgByHttp() لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾