PT-2026-57044
CVE-2026-55252
·
تاريخ النشر
2026-07-09
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:L/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
openrun (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن تجاوز القيود المفروضة على عناوين URL الخاصة بإعادة التوجيه، مما يؤدي إلى هجمات إعادة التوجيه المفتوحة. تحدث هذه المشكلة لأن منطق التحقق يقتصر على التأكد من أن المضيف والمخطط (schema) لعنوان URL الخاص بإعادة التوجيه يتطابقان مع الموقع الإلكتروني الحالي، ومن ثم لا يستخدم سوى جزء المسار لإجراء إعادة التوجيه. يمكن للمهاجم تجاوز هذا عن طريق تقديم عنوان URL يبدأ المسار فيه بـ
//، مثل http://127.0.0.1:25222//fushuling.com. تفسر المتصفحات المسارات التي تبدأ بـ // على أنها عناوين URL نسبية للبروتوكول، مما يعيد توجيه المستخدم إلى نطاق خارجي. ويتم تشغيل هذا عبر رأس Referer.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾