PT-2026-67509
CVE-2026-18647
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات jina-ai reader حتى الإصدار 1574bfd380d249c86c82db4dace0d9c8fe17e2b1
الوصف
يسمح ثغرة في مكون Crawler/Puppeteer للمهاجمين عن بُعد بتنفيذ تزوير الطلبات من جانب الخادم (SSRF)، وهي تقنية يقوم فيها المهاجم بحث تطبيق من جانب الخادم على إرسال طلبات إلى موقع غير مقصود. تكمن المشكلة في الدالة
isValidTLD() الموجودة في الملف /backend/functions/src/cloud-functions/crawler.ts.التوصيات
كحل مؤقت، قم بتقييد استخدام الدالة
isValidTLD() في الملف /backend/functions/src/cloud-functions/crawler.ts لتقليل مخاطر الاستغلال إلى أدنى حد.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾