PT-2026-50518
CVE-2026-53869
·
تاريخ النشر
2026-06-17
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Hermes Agent الأقدم من 0.16.0
الوصف
تسمح مشكلة إعادة ربط DNS في نقاط نهاية WebSocket للمهاجمين عن بُعد بتجاوز التحقق من صحة المضيف والمصدر. يحدث هذا لأن البرمجيات الوسيطة FastAPI HTTP لا تعمل مع طلبات ترقية WebSocket على نقاط النهاية ’/api/pty‘ و'/api/ws' و'/api/pub' و'/api/events'. إعادة ربط DNS هي تقنية يستخدمها موقع ويب ضار لخداع المتصفح وإرساله طلبات إلى خادم محلي أو داخلي عن طريق التلاعب بسجلات DNS. تتيح هذه الثغرة للمهاجمين إدخال أوامر ضارة أو قراءة مخرجات المحطة الطرفية.
التوصيات
قم بالتحديث إلى الإصدار 0.16.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾