PT-2026-58809
CVE-2026-61520
·
تاريخ النشر
2026-07-14
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Simple Machines Forum 2.1 قبل التعديل 4bf35cf
إصدارات Simple Machines Forum 3.0 قبل التعديل b4d23df
الوصف
يسمح وكيل الصور للمهاجمين المصادق عليهم بتشغيل طلبات HTTP داخلية عن طريق تضمين عناوين URL التي يتحكم فيها المهاجمون في علامات الصور BBCode. ويقوم الوكيل باسترداد عناوين URL هذه دون التحقق من صحة عناوين IP الوجهة التي تم تحليلها مقابل نطاقات عناوين loopback أو link-local أو العناوين الخاصة. ويمكن للمهاجمين استخدام التوقيع التلقائي HMAC (رمز مصادقة الرسائل القائم على التجزئة) لإنشاء طلبات وكيل موقعة صالحة تستهدف الخدمات الداخلية، بما في ذلك خدمات شبكة الحاويات وتطبيقات الويب الداخلية ونقاط نهاية بيانات تعريف مثيلات السحابة.
التوصيات
قم بتحديث إصدار 2.1 من Simple Machines Forum إلى الالتزام 4bf35cf أو أحدث.
قم بتحديث إصدار 3.0 من Simple Machines Forum إلى الالتزام b4d23df أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾