CVE-2026-45310

إصدارات CodeWhale الأقدم من 0.8.22

تقوم أداة fetch url بتنفيذ فحص باستخدام الدالة is restricted ip() للتحقق من صحة عنوان IP الذي تم تحليله لعنوان URL الأولي مقابل قائمة حظر لعناوين IP المقيدة، مثل localhost والشبكات الخاصة ونقاط نهاية البيانات الوصفية السحابية، وذلك لمنع تزوير الطلبات من جانب الخادم (SSRF). ومع ذلك، فإن عميل HTTP reqwest مُهيأ لمتابعة ما يصل إلى 5 عمليات إعادة توجيه عبر reqwest::redirect::Policy::limited(5) دون إعادة التحقق من صحة أهداف إعادة التوجيه. وهذا يسمح للمهاجم بتجاوز إجراءات الحماية من هجمات SSRF عن طريق توفير عنوان URL عام يعيد التوجيه إلى عنوان داخلي مقيد. وفي الحالات المستضافة على السحابة، قد يؤدي ذلك إلى تسريب بيانات تعريف الحالة وبيانات اعتماد IAM السحابية من خلال حقن المطالبات.

التحديث إلى الإصدار 0.8.22.