PT-2026-43434
CVE-2026-9312
·
تاريخ النشر
2026-05-26
·
تاريخ التحديث
2026-06-30
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitHub Enterprise Server الأقدم من 3.22
الوصف
توجد مشكلة تتعلق بتزوير الطلبات من جانب الخادم (SSRF)، حيث يمكن لمهاجم غير مصدق إرساله طلبات مُصممة خصيصًا إلى الخدمات الداخلية بسبب عدم كفاية التحقق من صحة المدخلات في نقطة نهاية التحميل. من خلال إدخال محتوى «عبور المسار» (path traversal) في معلمات الطلب، يمكن للمهاجم تجاوز مسار الطلب المقصود وإعادة توجيه استدعاءات واجهة برمجة التطبيقات (API) الداخلية، مما قد يؤدي إلى الوصول إلى الخدمات الداخلية وكشف بيانات الاعتماد الحساسة. SSRF هي ثغرة تسمح للمهاجم بحث التطبيق من جانب الخادم على إرسال طلبات إلى موقع غير مقصود.
التوصيات
التحديث إلى الإصدار 3.16.20
التحديث إلى الإصدار 3.17.17
التحديث إلى الإصدار 3.18.11
التحديث إلى الإصدار 3.19.8
التحديث إلى الإصدار 3.20.4
التحديث إلى الإصدار 3.21.1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾