PT-2026-48808
CVE-2026-48053
·
تاريخ النشر
2026-06-11
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
5.8
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kolibri الأقدم من 0.19.4
الوصف
تقبل العديد من نقاط نهاية واجهة برمجة التطبيقات (API) معلمة
baseurl غير مصدقة، مما يسمح للخادم باسترداد عناوين URL التي يتحكم فيها المهاجم وإعادة نص الاستجابة إلى المتصل. يحدث هذا لأن معلمة baseurl يتم التحقق من صحتها فقط في أنظمة HTTP/HTTPS، مما يؤدي إلى عدم تقييد نطاقات عناوين IP الخاصة أو عناوين loopback أو عناوين link-local. بالإضافة إلى ذلك، يتبع الخادم عمليات إعادة التوجيه عبر HTTP بشكل افتراضي، وهو ما يمكن استخدامه لتوجيه الطلبات إلى الخدمات الداخلية أو نقاط نهاية البيانات الوصفية السحابية.نقاط نهاية واجهة برمجة التطبيقات (API):
-
’GET /api/auth/remotefacilityuser‘
-
’POST /api/auth/remotefacilityauthenticateduserinfo‘
-
’POST /api/public/setupwizard/loddata‘
-
’GET /api/public/networklocation//facilities/‘
المعلمات أو المتغيرات المعرضة للخطر:
baseurl
أسماء الوظائف:
get remote users info()
تشمل الآثار الطلبات الصادرة غير المصادق عليها، وتسريب البيانات المنعكس من خدمات HTTP الداخلية، والوصول إلى بيانات التعريف السحابية (مثل AWS IMDSv1 وبيانات التعريف الخاصة بـ DigitalOcean).
التوصيات
قم بتحديث Kolibri إلى الإصدار 0.19.4 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول الشبكي إلى خادم Kolibri لمنعه من إرسال طلبات صادرة إلى نطاقات IP الداخلية أو خدمات البيانات الوصفية السحابية.
قم بتقييد الوصول إلى نقطة النهاية ’GET /api/auth/remotefacilityuser‘ على المستخدمين المصادق عليهم فقط.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾