PT-2026-66506
CVE-2026-57862
·
تاريخ النشر
2026-07-30
·
تاريخ التحديث
2026-07-31
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kanboard الأقدم من 1.2.53
الوصف
يمكن للمستخدمين المصادق عليهم تجاوز إجراءات الحماية من تزوير الطلبات من جانب الخادم (SSRF) باستخدام الترميز السداسي العشري لعناوين IP في عناوين URL التي يتحكم فيها المستخدم. من خلال ميزة إنشاء الروابط على الويب، يمكن للمهاجمين إرسال عناوين IP داخلية مشفرة بالرقم السداسي العشري، مما يؤدي إلى قيام cURL بالاتصال بموارد الشبكة الداخلية، بما في ذلك خدمات المضيف المحلي (localhost)، وخدمات بيانات تعريف مثيلات السحابة، وعناوين RFC1918. يحدث هذا لأن الدالة
isPrivateURL() الموجودة في ملف app/Core/Http/Client.php تتحقق بشكل غير صحيح من أن المدخلات آمنة، حيث إن FILTER VALIDATE IP ترفض الترميز العشري غير المنقط.التوصيات
تحديث Kanboard إلى الإصدار 1.2.53 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾