PT-2026-61056
CVE-2026-16223
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات 1Panel-dev CordysCRM الأقدم من 1.4.2
الوصف
توجد مشكلة في نقطة نهاية تحرير الطرف الثالث حيث لا تعالج الدالة
getSqlBotSrc() الموجودة في الملف backend/crm/src/main/java/cn/cordys/crm/system/service/IntegrationConfigService.java الحجة appSecret بشكل صحيح. وهذا يسمح لمهاجم عن بُعد بتنفيذ تزوير الطلبات من جانب الخادم (SSRF)، وهي تقنية يتم من خلالها خداع الخادم لإجراء طلبات غير مصرح بها إلى موارد داخلية أو خارجية.التوصيات
قم بتحديث 1Panel-dev CordysCRM إلى الإصدار 1.4.2 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة نهاية تحرير الجهات الخارجية أو تجنب استخدام الحجة
appSecret حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾