PT-2026-45350
CVE-2026-10241
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-06-01
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات jeecgboot الأقدم من 3.9.2
الوصف
يوجد ثغرة أمنية تتمثل في تزوير الطلبات عن بُعد من جانب الخادم (SSRF) في مكون Cloud Instance Metadata Endpoint. تحدث المشكلة داخل الدالة
FileDownloadUtils.download2DiskFromNet() الموجودة في الملف /airag/app/debug، حيث يسمح التلاعب غير السليم بعناوين URL المعالجة للمهاجم بحث الخادم على إرسال طلبات غير مقصودة.التوصيات
الترقية إلى الإصدار 3.9.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾