PT-2026-51095
CVE-2026-55185
·
تاريخ النشر
2026-06-19
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
miniflux-v2 (الإصدارات المتأثرة غير محددة)
الوصف
يمكن تجاوز قيود عناوين URL، مما يؤدي إلى إعادة توجيه مفتوحة. يستخدم التطبيق الدالة
IsRelativePath للتحقق من صحة عناوين URL الخاصة بإعادة التوجيه من خلال اشتراط استخدام المسارات النسبية ومنع إدخال المضيف أو المخطط. ومع ذلك، يمكن للمهاجم تجاوز هذه الحماية باستخدام شرطة مائلة عكسية في المعلمة redirect url في نقطة النهاية /login. ونظرًا لأن بعض المتصفحات تفسر الشرطة المائلة العكسية على أنها شرطة مائلة أمامية أثناء إعادة التوجيه، فإن الحمولة مثل /fushuling.com تُعامل كمسار نسبي من قِبل الخادم، لكنها تعيد توجيه المستخدم إلى نطاق خارجي.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
تجنب استخدام المعلمة
redirect url في نقطة النهاية /login حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾