PT-2026-68613
CVE-2026-18359
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Scripta eScriptorium الأقدم من 26.04.2
الوصف
توجد مشكلة في معالجة عناوين URI الخاصة باستيراد METS وIIIF، مما يسمح لمستخدم معتمد عن بُعد بحمل الخادم على إرسال طلبات HTTP عشوائية إلى مضيفات داخلية، بما في ذلك خدمات بيانات التعريف الخاصة بالمثيلات السحابية. يحدث هذا لأن الإعداد
IMPORT ALLOWED DOMAINS يكون افتراضيًا على * ويفتقر إلى تصفية العناوين أو حدود إعادة التوجيه أو مهلات الانتظار. يتم تشغيل هذه المشكلة عبر المعلمات mets uri أو iiif uri لنقطة النهاية ’POST /api/documents/{pk}/imports/‘.التوصيات
تحديث Scripta eScriptorium إلى الإصدار 26.04.2 أو أحدث.
تقييد إعداد
IMPORT ALLOWED DOMAINS بقائمة من المجالات الموثوقة بدلاً من استخدام حرف البدل الافتراضي. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾