PT-2026-60897
CVE-2026-54549
·
تاريخ النشر
2026-07-17
·
تاريخ التحديث
2026-09-27
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
meta-ads-mcp الإصدار 1.0.113
الوصف
يمكن لمهاجم عن بُعد غير مصدق أن يقوم بتزوير طلب من جانب الخادم (SSRF) عندما يتم نشر الخادم باستخدام بروتوكول النقل
streamable-http. تقبل أداة upload ad image معلمة image url التي يتم تمريرها إلى مساعد استرداد HTTP دون التحقق من صحة المخطط أو المضيف أو عنوان IP. وهذا يسمح للمهاجم بإجبار الخادم على إرسال طلبات صادرة إلى أهداف داخلية، مثل خدمات localhost، أو عناوين الشبكات الخاصة وفقًا لمعيار RFC 1918، أو نقاط نهاية بيانات تعريف مثيلات السحابة مثل http://169.254.169.254/. وتتفاقم المشكلة بسبب استخدام follow redirects=True، والذي يمكن استخدامه لتجاوز المرشحات البسيطة عبر سلاسل إعادة التوجيه. علاوة على ذلك، لا تتحقق البرمجيات الوسيطة الخاصة بالترخيص إلا من وجود رمز Bearer غير فارغ، في حين أن التحقق الفعلي من بيانات الاعتماد لا يحدث إلا بعد محاولة تنزيل الصورة، مما يسمح بتشغيل SSRF قبل التحقق من المصادقة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتقييد الوصول إلى أداة
upload ad image أو تجنب استخدام المعلمة image url حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾