PT-2026-56088
CVE-2026-55787
·
تاريخ النشر
2026-07-06
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:C/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
flyto-core (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في آلية الحماية من تزوير الطلبات من جانب الخادم (SSRF) داخل ملف
src/core/utils.py. لا تتحقق الدالة is private ip() ووظيفة الحماية validate url ssrf إلا من نطاقات عناوين IP الأصلية وفقًا لمعيار RFC 1918، وعناوين loopback، وعناوين link-local، وعناوين unique-local. وهذا يسمح لمؤلف سير العمل بتجاوز الحماية باستخدام أشكال عناوين انتقالية لـ IPv6 التي تتضمن أهدافًا لـ IPv4، مثل العناوين المخططة لـ IPv4 (::ffff:a.b.c.d) والمتوافقة مع IPv4 (::a.b.c.d) 6to4 (2002::/16) وبادئات NAT64 (64:ff9b::/96 و64:ff9b:1::/48).يمكن للمهاجم استخدام المعلمة
url في نقطة النهاية POST /v1/execute أو داخل عقد YAML لسير العمل لتوجيه الطلبات المصادق عليها إلى وجهات داخلية فقط. وقد يؤدي ذلك إلى تسريب البيانات الحساسة، مثل بيانات اعتماد IAM من خدمات بيانات تعريف مثيلات السحابة (على سبيل المثال، 169.254.169.254) أو الوصول إلى خدمات الارتجاع الداخلية. تؤثر هذه الثغرة الأمنية على عدة وحدات أساسية، بما في ذلك http.get وhttp.request وhttp.batch وhttp.paginate وhttp.session وbrowser.goto وimage.download وcommunication.webhook trigger وnotification.send وvector.connector وllm.chat.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كإجراء تخفيفي مؤقت، قم بتقييد استخدام المعلمة
url في نقاط نهاية واجهة برمجة التطبيقات (API) والوحدات النووية المتأثرة لمنع وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾