PT-2026-44366 · Flowintel+1 · Flowintel
CVSS v3.1
9.9
حرجة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FlowIntel الأقدم من 3.3.1
الوصف
توجد مشكلة في وظيفة فحص عناوين URL المرجعية الخارجية داخل الملف
app/case/task.py. يمكن للمهاجم إرسال عنوان URL مرجعي خارجي لإجبار خادم التطبيق على إرسال طلب HTTP HEAD إلى وجهة محددة. ونظرًا لعدم كفاية التحقق من صحة مخطط عنوان URL وعنوان الوجهة الذي تم تحديده، فإن هذا يسمح للطلبات بالوصول إلى موارد الشبكة ذاتية التكرار (loopback) أو المحلية (link-local) أو الخاصة أو المحجوزة أو غيرها من الموارد المقيدة. وقد يتيح ذلك التفاعل مع الخدمات الداخلية أو نقاط نهاية البيانات الوصفية السحابية من سياق شبكة الخادم. ويُعد هذا تزويرًا لطلبات جانب الخادم (SSRF)، والذي يحدث عندما يتم خداع الخادم لإرسال طلبات إلى موقع غير مقصود.التوصيات
قم بالتحديث إلى إصدار أحدث من 3.3.0.
استغلال
إصلاح
SSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Flowintel