PT-2026-60959
CVE-2025-71398
·
تاريخ النشر
2025-04-11
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SurrealDB الأقدم من 2.2.2
الوصف
يمكن للمستخدمين المصادق عليهم تجاوز قيود «deny-net» في وظائف HTTP بسبب عدم التحقق من صحة عمليات إعادة التوجيه عبر HTTP. من خلال استضافة خادم عام يقوم بإعادة التوجيه إلى عناوين IP محظورة، يمكن للمهاجم تنفيذ تزوير الطلبات من جانب الخادم (SSRF) — وهي تقنية تُستخدم لحث الخادم على إرسال طلبات إلى موقع غير مقصود — للوصول إلى نقاط النهاية الداخلية واسترداد المعلومات الحساسة.
التوصيات
تحديث SurrealDB إلى الإصدار 2.2.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾