PT-2026-61690
CVE-2026-63731
·
تاريخ النشر
2026-07-20
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات HyperDX الأقدم من 2.31.0
الوصف
يمكن لأعضاء الفريق المصادق عليهم تنفيذ هجوم تزوير الطلبات من جانب الخادم (SSRF)، والذي يحدث عندما يتم خداع الخادم لإرسال طلبات إلى وجهة غير مقصودة. من خلال توفير معلمة
host التي يتحكم فيها المتصل إلى نقطة نهاية اختبار وكيل ClickHouse، يمكن للمهاجم توجيه الخادم إلى وجهات داخلية عشوائية بسبب عدم وجود التحقق من صحة عناوين URL أو تطبيق قائمة السماح. وهذا يسمح بالكشف عن نصوص استجابات الخدمات الداخلية من خلال استجابات الأخطاء المنعكسة، مما يتيح الوصول غير المصرح به إلى واجهات برمجة التطبيقات (API) الداخلية، وخدمات الحاويات، ونقاط نهاية بيانات تعريف مزودي الخدمات السحابية.التوصيات
التحديث إلى الإصدار 2.31.0 أو أحدث.
تقييد الوصول إلى الشبكة لتقليل مخاطر الاستكشاف الداخلي.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾