PT-2026-6801
CVE-2026-25123
·
تاريخ النشر
2026-02-06
·
تاريخ التحديث
2026-02-09
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Homarr الأقدم من 1.52.0
الوصف
Homarr هو لوحة تحكم مفتوحة المصدر معرضة لخطر تزوير الطلبات من جانب الخادم (SSRF). تقبل نقطة نهاية tRPC عامة وغير مصادق عليها،
widget.app.ping، عنوان URL تعسفيًا وتقوم بإجراء طلب من جانب الخادم إلى هذا العنوان. وهذا يسمح لمهاجم غير مصادق عليه بإطلاق طلبات HTTP صادرة من خادم Homarr. يمكن استخدام هذه القدرة في هجمات SSRF وكأداة أساسية موثوقة لمسح المنافذ، حيث يمكن تحديد حالة المنافذ من خلال تحليل رموز الحالة ووقت الاستجابة للطلب. نقطة نهاية واجهة برمجة التطبيقات (API) المعرضة للخطر هي widget.app.ping. يُستخدم المعامل url لتحديد عنوان URL الهدف لطلب جانب الخادم.التوصيات
قم بالتحديث إلى الإصدار 1.52.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾