PT-2026-68048
CVE-2026-71210
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Mealie (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يفشل واقي SSRF
AsyncSafeTransport الموجود في ملف mealie/pkgs/safehttp/transport.py في ربط عنوان IP الذي تم التحقق من صحته بالاتصال الفعلي. يقوم النظام بحل اسم المضيف المستهدف لمقارنته بقواعد النطاق الخاص، ولكنه بعد ذلك ينفذ طلب HTTP الصادر باستخدام اسم المضيف الأصلي، مما يتسبب في إعادة حل العنوان من قبل نظام النقل. وهذا يسمح بهجوم إعادة ربط DNS، حيث يقدم المهاجم عنوان IP عامًا أثناء التحقق من الصحة وعنوان IP خاصًا أو عنوان IP للبيانات الوصفية أثناء الاتصال الفعلي. يمكن للمستخدمين المصادق عليهم استغلال هذه الثغرة عبر نقاط النهاية ’/api/recipes/create/url‘ و'/api/recipes/test-scrape-url' و'/api/recipes/{slug}/image' لقراءة خدمات HTTP الداخلية ونقاط نهاية بيانات التعريف السحابية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾