PT-2026-5219
CVE-2026-24767
·
تاريخ النشر
2026-01-28
·
تاريخ التحديث
2026-05-05
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NocoDB، الإصدارات الأقدم من 0.301.0
الوصف
توجد ثغرة أمنية من نوع تزوير الطلبات من جانب الخادم (SSRF) في وظيفة
uploadViaURL بسبب طلب HEAD غير محمي. يتم تنفيذ الطلب الأولي للبيانات الوصفية دون التحقق من صحتها، مما يسمح بطلبات خروج محدودة إلى عناوين URL عشوائية قبل تطبيق ضوابط SSRF. تستخدم الدالة uploadViaURL() axios.head() لاسترداد البيانات الوصفية دون تصفية SSRF. يتم تنفيذ هذا الطلب قبل تطبيق إجراءات الحماية من SSRF. التأثير محدود، حيث إن طلبات HEAD هي الوحيدة المتأثرة ولا يحدث أي تسرب مباشر لبيانات الاستجابة. ومع ذلك، قد تسمح هذه الثغرة بـ SSRF الأعمى من خلال طلبات HEAD الصادرة، والاستكشاف المحدود للخدمات الداخلية، والتفاعل مع نقاط النهاية الداخلية الحساسة التي تستجيب لطلبات HEAD. لا تسمح هذه الثغرة الأمنية بالوصول التعسفي إلى البيانات ولا بالاختراق الكامل للشبكة الداخلية بمفردها. يتضمن إثبات المفهوم إرسال طلب POST إلى نقطة النهاية /api/v2/storage/upload-by-url مع عنوان URL ضار في المعلمة url.التوصيات
يجب تحديث الإصدارات الأقدم من 0.301.0 إلى الإصدار 0.301.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾