PT-2026-61830
CVE-2026-15927
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-09-22
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Red Hat Quay (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في ميزة تكوين النسخ المتطابقة على مستوى المستودع. تقبل معالجات POST وPUT في الملف
endpoints/api/mirror.py المعلمة external reference دون إجراء التحقق من صحة طلبات التزوير من جانب الخادم (SSRF). SSRF هي ثغرة أمنية تسمح للمهاجم بحث التطبيق من جانب الخادم على إرسال طلبات إلى موقع غير مقصود. يمكن لمسؤول المستودع تقديم اسم مضيف مُعدّ خصيصًا، مما يتسبب في قيام عامل النسخ المتطابق بإرسال طلبات عبر Skopeo إلى خدمات الشبكة الداخلية، أو نقاط نهاية البيانات الوصفية السحابية، أو موارد أخرى غير المقصود الوصول إليها من التطبيق.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾