PT-2026-67291 · Budibase · Budibase
CVSS v4.0
8.2
عالية
| المتجه | AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Budibase الأقدم من 3.38.1
الوصف
توجد مشكلة تتعلق بتزوير الطلبات من جانب الخادم (SSRF) في تكامل مصدر البيانات REST. يفشل النظام في التحقق من صحة عمليات إعادة التوجيه عبر HTTP مقابل القائمة السوداء لعناوين IP، مما يسمح للمستخدمين الذين يحملون دور «Builder» بتكوين مصدر بيانات REST يشير إلى خادم خارجي. ويمكن لهذا الخادم الخارجي بعد ذلك إرجاع إعادة توجيه إلى عناوين IP داخلية، متجاوزًا الحماية للوصول إلى الخدمات الداخلية ونقاط نهاية البيانات الوصفية السحابية.
التوصيات
قم بالتحديث إلى الإصدار 3.38.1 أو أحدث.
استغلال
إصلاح
SSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Budibase