PT-2026-67799
CVE-2026-47617
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NVIDIA Dynamo لنظام Linux (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد ثغرة في أداة استرداد الوسائط متعددة الوسائط تتيح للمهاجم تنفيذ تزوير الطلبات من جانب الخادم (SSRF) من خلال إعادة ربط DNS. إعادة ربط DNS هي تقنية تُستخدم لتجاوز سياسة «نفس المنشأ» (Same-Origin Policy) عن طريق تغيير عنوان IP المرتبط باسم النطاق بعد البحث الأولي في DNS. قد تؤدي هذه المشكلة إلى الكشف غير المصرح به عن المعلومات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾