PT-2026-65502
CVE-2026-43910
·
تاريخ النشر
2026-07-28
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Appium Java Client من 8.2.1 إلى 10.1.0
الوصف
عند تمكين
directConnect(true)، تقوم الدالة setDirectConnect() في ملف AppiumCommandExecutor.java بقراءة الحقول directConnectHost وdirectConnectPort وdirectConnectPath من استجابة NEW SESSION الصادرة عن الخادم لإعادة بناء عنوان URL الخاص بخادم العميل. ونظرًا لأن العميل يتحقق فقط من أن البروتوكول هو https ولا يحتوي على قائمة المضيفين المسموح بهم أو التحقق من عنوان IP، يمكن لخادم مخترق إعادة توجيه كل حركة مرور الجلسة اللاحقة إلى وجهة عشوائية. وقد يؤدي ذلك إلى اعتراض كامل لحركة مرور الجلسة وتزوير الطلبات من جانب الخادم (SSRF)، مما يسمح بالوصول إلى المضيفات الداخلية وسرقة بيانات اعتماد البيانات الوصفية السحابية (IMDS).التوصيات
تحديث عميل Appium Java إلى الإصدار 10.1.1.
كحل مؤقت، تجنب تمكين
directConnect(true) حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾