PT-2026-61692
CVE-2026-63769
·
تاريخ النشر
2026-07-20
·
تاريخ التحديث
2026-09-14
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Huginn السابقة لتاريخ 19 أغسطس 2022
الوصف
يمكن للمستخدمين المصادق عليهم تنفيذ هجوم تزوير الطلبات من جانب الخادم (SSRF) عن طريق إرسال عناوين URL مُعدَّلة خصيصًا. تحدث هذه المشكلة داخل الدالة
fetch url() في فئة ScenarioImport، مما يسمح للمهاجمين بإجراء طلبات HTTP تعسفية. ويمكن استغلال ذلك لاستكشاف خدمات الشبكة الداخلية، وتعداد المنافذ من خلال توقيعات الأخطاء، والوصول إلى نقاط نهاية البيانات الوصفية السحابية لاسترداد بيانات الاعتماد الحساسة.التوصيات
تحديث Huginn إلى إصدار أحدث من 2022.08.18.
كإجراء تخفيفي مؤقت، تقييد الوصول إلى الدالة
fetch url() داخل ScenarioImport لمنع الطلبات الداخلية غير المصرح بها.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾