PT-2026-51224 · Crawl4Ai · Crawl4Ai
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Crawl4AI الأقدم من 0.8.7
الوصف
يحتوي خادم واجهة برمجة تطبيقات (API) Docker على ثغرة تسمح بتجاوز المصادقة، ناتجة عن استخدام مفتاح توقيع JWT (JSON Web Token) افتراضي مبرمج بشكل ثابت. JWT هو وسيلة مدمجة وآمنة للاستخدام في عناوين URL لتمثيل المطالبات التي يتم نقلها بين طرفين. ونظرًا لأن السر المستخدم لتوقيع هذه الرموز معروف للجميع، يمكن لمهاجم عن بُعد تزوير رموز صالحة لأي مستخدم لتجاوز المصادقة والحصول على وصول كامل إلى الوظائف المحمية.
التوصيات
قم بالتحديث إلى الإصدار 0.8.7.
استغلال
إصلاح
Code Injection
Missing Authentication
SSRF
Path traversal
XSS
Using Hardcoded Credentials
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Crawl4Ai