PT-2026-67511
CVE-2026-18738
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Shlink من 5.0.0 إلى 5.1.5
الوصف
توجد ثغرة تسمح للمهاجمين عن بُعد غير المصادق عليهم بإدخال صيغ جداول بيانات في بيانات الزيارات المصدرة. من خلال إرسال طلب إلى أي رابط قصير يحتوي على قيم ضارة في رؤوس «User-Agent» أو «Referer» أو مسار الطلب التي تبدأ بأحرف مثل «=» أو «+» أو «-» أو «@»، يمكن للمهاجمين تضمين حمولات صيغ DDE (التبادل الديناميكي للبيانات) أو WEBSERVICE. يتم تنفيذ هذه الحمولات على جهاز المسؤول عند فتح ملف CSV الذي تم تصديره في تطبيق جدول بيانات يقوم بتقييم الصيغ.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾