PT-2026-66835
CVE-2026-25552
·
تاريخ النشر
2026-07-31
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Ghost CLI الأقدم من 1.30.1
الوصف
توجد مشكلة تتعلق بتزوير عناوين IP تتيح للمهاجمين عن بُعد غير المصادق عليهم تجاوز ضوابط تحديد معدل الاستخدام على المثيلات المستضافة ذاتيًا. من خلال التلاعب برأس
X-Forwarded-For عبر إعدادات Nginx غير صحيحة، يمكن للمهاجمين استخدام التوجيه $proxy add x forwarded for لإضافة قيم عشوائية إلى سلسلة الرؤوس وتقديم عنوان IP مزيف.التوصيات
تحديث Ghost CLI إلى الإصدار 1.30.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾