PT-2026-67503
CVE-2026-18736
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Shlink (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن لحاملي مفاتيح API المصادق عليهم تشغيل تزوير الطلبات من جانب الخادم (SSRF)، وهو عيب يتم فيه إجبار الخادم على إرسال طلبات غير مصرح بها. من خلال توفير عنوان URL طويل مصمم خصيصًا أثناء عملية إنشاء عنوان URL قصير مع تمكين ميزة التحليل التلقائي للعنوان، يمكن للمهاجم إجبار الخادم على إصدار طلبات HTTP GET عشوائية. ويمكن تحقيق ذلك باستخدام مضيفات عامة تعيد التوجيه إلى أهداف داخلية، مثل عناوين loopback، أو نطاقات link-local، أو نقاط نهاية البيانات الوصفية السحابية مثل 169.254.169.254. ومن ثم يمكن استخراج معلومات الخدمة الداخلية من خلال عنصر العنوان HTML الذي يتم إرجاعه في الاستجابة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾