PT-2026-53837
CVE-2026-13316
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-06-30
الوصف من
CVSS 3.1
4.4
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Foreman (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يسمح ثغرة أمنية في ملفَي
http proxies controller وhttp proxy للمهاجمين بتنفيذ هجوم تزوير الطلبات من جانب الخادم (SSRF). SSRF هي تقنية يستخدمها المهاجم لحث تطبيق من جانب الخادم على إرسال طلبات إلى موقع غير مقصود. يمكن استغلال هذه المشكلة عن طريق تعديل معلمات HTTP لسرقة معلومات خدمة البيانات الوصفية السحابية داخل بيئات AWS أو GCP أو Azure.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾