PT-2026-50477
CVE-2026-53931
·
تاريخ النشر
2026-06-17
·
تاريخ التحديث
2026-06-25
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NocoDB السابقة لـ 2026.05.1
الوصف
كان من الممكن استخدام نقطة النهاية «spreadsheet-import»
axiosRequestMake كوكيل HTTP عام. كان من الممكن الوصول إلى نقطة النهاية هذه دون مصادقة، وكانت قائمة السماح بامتدادات عناوين URL الخاصة بها تستخدم تعبيرًا عاديًا يتم اختباره مقابل سلسلة عنوان URL الكاملة. وقد سمح ذلك للمهاجمين بتجاوز القيود عن طريق إضافة .csv إلى سلسلة الاستعلام، مما مكن عملية NocoDB من إرسال طلبات HTTP إلى وجهات عشوائية، بما في ذلك الخدمات الداخلية التي يمكن الوصول إليها من المضيف.التوصيات
التحديث إلى الإصدار 2026.05.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾