PT-2026-43076
CVE-2026-9464
·
تاريخ النشر
2026-05-25
·
تاريخ التحديث
2026-05-25
الوصف من
CVSS 2.0
5.8
متوسطةالمقاييسAV:N/AC:L/Au:M/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
YunaiV yudao-cloud الإصدار 2026.03
الوصف
تسمح مشكلة في مكون نقطة نهاية واجهة برمجة التطبيقات الإدارية (Admin API Endpoint) بتزوير الطلبات من جانب الخادم (SSRF)، وهي حالة يمكن فيها للمهاجم حث الخادم على إرسال طلبات إلى موقع غير مقصود. ويحدث ذلك من خلال التلاعب بوظيفة
IotDataSinkHttpConfig داخل نقطة النهاية ’/admin-api/iot/data-sink/create‘. ويمكن تنفيذ الهجوم عن بُعد.التوصيات
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’/admin-api/iot/data-sink/create‘ أو قم بتعطيل الدالة
IotDataSinkHttpConfig.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾