PT-2026-60492
CVE-2026-59867
·
تاريخ النشر
2026-07-16
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kiota الأقدم من 1.32.5
الوصف
يقوم Kiota بحل قيم
$ref في OpenAPI عن طريق استرداد عناوين URL البعيدة عبر بروتوكول http(s) وقراءة مسارات الملفات المحلية المطلقة أو الموجودة خارج الشجرة. عند استخدام kiota generate مع وصف يتحكم فيه المهاجم أو يؤثر عليه، قد يؤدي ذلك إلى حدوث تزوير طلبات من جانب الخادم (SSRF) أثناء مرحلة البناء، وإدراج ملفات عن بُعد، وإدراج ملفات محلية عن طريق تضمين مخططات خارجية في العملاء التي تم إنشاؤها.التوصيات
قم بالتحديث إلى الإصدار 1.32.5 أو أحدث.
استخدم الخيار
--allowed-external-origins لتقييد المصادر الخارجية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾