PT-2026-61692 · Huginn · Huginn
CVSS v3.1
7.7
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Huginn السابقة لتاريخ 19 أغسطس 2022
الوصف
يمكن للمستخدمين المصادق عليهم تنفيذ هجوم تزوير الطلبات من جانب الخادم (SSRF) عن طريق إرسال عناوين URL مُعدَّلة خصيصًا. تحدث هذه المشكلة داخل الدالة
fetch url() في فئة ScenarioImport، مما يسمح للمهاجمين بإجراء طلبات HTTP تعسفية. ويمكن استغلال ذلك لاستكشاف خدمات الشبكة الداخلية، وتعداد المنافذ من خلال توقيعات الأخطاء، والوصول إلى نقاط نهاية البيانات الوصفية السحابية لاسترداد بيانات الاعتماد الحساسة.التوصيات
تحديث Huginn إلى إصدار أحدث من 2022.08.18.
كإجراء تخفيفي مؤقت، تقييد الوصول إلى الدالة
fetch url() داخل ScenarioImport لمنع الطلبات الداخلية غير المصرح بها.استغلال
إصلاح
SSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Huginn