PT-2026-52661
CVE-2026-8661
·
تاريخ النشر
2026-06-26
·
تاريخ التحديث
2026-07-24
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Rapid7 InsightConnect Markdown التي تسبق الإصدار 3.1.5
الوصف
توجد ثغرات في «التنفيذ البرمجي عبر المواقع» (XSS) من جانب الخادم و«تزوير الطلبات من جانب الخادم» (SSRF) في الإجراء
markdown to pdf. تحدث هذه المشكلات لأن محرك عرض ملفات PDF يفشل في تقييد تنفيذ البرامج النصية والوصول إلى الشبكة الخارجية، مما يسمح للمهاجمين عن بُعد بتنفيذ JavaScript على الخادم وإطلاق طلبات HTTP خارجية عشوائية من خلال محتوى مصمم خصيصًا ومضمن في مدخلات Markdown.التوصيات
قم بتحديث المكون الإضافي Rapid7 InsightConnect Markdown Plugin إلى الإصدار 3.1.5 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد استخدام الإجراء
markdown to pdf.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾