PT-2026-61803
CVE-2026-57209
·
تاريخ النشر
2026-06-18
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
7.0
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:N/SC:H/SI:H/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Heimdall (لم يتم تحديد الإصدارات المتأثرة)
الوصف
عند العمل في وضع الوكيل (proxy)، يقوم البرنامج بإنشاء رأس HTTP
Forwarded عن طريق إدراج قيمة رأس Host من الطلبات الواردة دون تنقية الفواصل أو الفواصل المنقوطة. وهذا يسمح للمهاجم بحقن معلمات إضافية في رأس Forwarded، مما قد يؤدي إلى انتحال عنوان IP للخدمات المنبثقة. قد تثق الخدمات الأعلى التي تقوم بتحليل الرأس وفقًا لمعيار RFC 7239 بقيمة for= التي تم إدخالها، مما قد يسمح للمهاجم بتجاوز ضوابط الوصول القائمة على عناوين IP للواجهات البرمجية للتطبيقات (APIs) الداخلية أو لوحات الإدارة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾