PT-2026-38317
CVE-2026-44439
·
تاريخ النشر
2026-05-06
·
تاريخ التحديث
2026-05-14
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Playwright Capture (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يفشل Playwright Capture في تقييد عمليات التنقل وطلبات الموارد التي تطلقها الصفحات المعروضة بشكل كافٍ. يمكن لصفحة يسيطر عليها المهاجم استغلال آليات إعادة التوجيه من جانب المتصفح، مثل
window.location.href، لإجبار عملية الالتقاط على فتح عناوين URL من نوع ’file://‘ أو طلب موارد من عناوين IP خاصة أو عناوين IP ذاتية أو محلية أو غير عامة. وقد يؤدي ذلك إلى تزوير الطلبات من جانب الخادم (SSRF)، حيث يقوم مهاجم عن بُعد بتنفيذ طلبات ضد الخدمات الداخلية أو الوصول إلى الملفات المحلية من بيئة الالتقاط. اعتمادًا على العناصر التي يتم إنشاؤها، قد تتسرب الاستجابات الواردة من هذه الموارد عبر لقطات الشاشة أو محتوى الصفحة المحفوظ أو السجلات.التوصيات
قم بتطبيق التصحيح الذي يضيف فحوصات توجيه الطلبات لحظر الطلبات الثانوية الموجهة إلى الملفات المحلية وعناوين IP غير العالمية ونطاقات .local عند تمكين
only global lookup.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾