PT-2026-38305
CVE-2026-44335
·
تاريخ النشر
2026-05-06
·
تاريخ التحديث
2026-07-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PraisonAI الأقدم من 1.6.32
الوصف
يسمح عيب منطقي في منطق فحص عناوين URL للمهاجمين بتجاوز مرشحات الأمان، مما يؤدي إلى تزوير الطلبات من جانب الخادم (SSRF). يستخدم النظام الدالة
validate url() لإجراء فحوصات أمنية على جزء المضيف من عنوان URL الذي يتم استخراجه بواسطة urlparse(). ومع ذلك، يوجد تباين بين الطريقة التي تقوم بها urlparse() ومكتبة requests بتحليل عناوين URL معينة. على سبيل المثال، في عنوان URL مثل http://127.0.0.1:6666@1.1.1.1، تحدد الدالة urlparse() اسم المضيف على أنه 1.1.1.1 (عنوان عام)، بينما تفسره مكتبة requests على أنه 127.0.0.1 (عنوان داخلي). يسمح هذا التضارب بتوجيه الطلبات إلى عناوين الشبكة الداخلية على الرغم من اجتيازها عملية التحقق الأولية.التوصيات
قم بالتحديث إلى الإصدار 1.6.32.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾