PT-2026-57436
CVE-2026-61429
·
تاريخ النشر
2026-07-11
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PraisonAI الأقدم من 1.6.78
الوصف
توجد مشكلة تتعلق بتزوير الطلبات من جانب الخادم (SSRF) في البنية الخلفية لـ Crawl4AI/Chromium. تتيح هذه الثغرة للمهاجمين تجاوز عملية التحقق من صحة SSRF من خلال الاستفادة من إعادة ربط DNS وعمليات إعادة التوجيه عبر HTTP. من خلال إنشاء عناوين URL محددة تُحل إلى خدمات داخلية بعد عملية التحقق الأولية، يمكن للمهاجم إجبار المتصفح غير المرئي على اتباع عمليات إعادة التوجيه وقراءة الاستجابات الداخلية، والتي قد تتضمن قيم «كاناري» حساسة.
التوصيات
تحديث PraisonAI إلى الإصدار 1.6.78 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾