PT-2026-4298
CVE-2026-24117
·
تاريخ النشر
2026-01-22
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Rekor الإصدارات 1.4.3 وما قبلها
الوصف
Rekor هو سجل يهدف إلى ضمان شفافية سلسلة توريد البرمجيات. توجد ثغرة في طلبات التزوير من جانب الخادم (SSRF) في الإصدارات 1.4.3 والإصدارات الأقدم، وذلك لأن نقطة النهاية
/api/v1/index/retrieve تسمح باسترداد مفتاح عام عبر عنوان URL يقدمه المستخدم. يقتصر ثغرة SSRF على طلبات GET ولا تسمح بتغيير الحالة أو تسريب البيانات. يمكن للمهاجم نظريًا استكشاف شبكة داخلية عبر هجوم SSRF أعمى.التوصيات
قم بتعطيل نقطة النهاية الخاصة بالبحث باستخدام
--enable retrieve api=false.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾