PT-2026-68760
CVE-2026-62857
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
8.8
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Fedify من 1.2.0 إلى 1.9.12
إصدارات Fedify من 1.10.0 إلى 1.10.11
إصدارات Fedify من 2.0.0 إلى 2.0.21
إصدارات Fedify من 2.1.0 إلى 2.1.17
إصدارات Fedify من 2.2.0 إلى 2.2.6
إصدارات Fedify من 2.3.0 إلى 2.3.1
الوصف
تتبع الدالة
getNodeInfo() قيمة links[].href التي يتحكم فيها المهاجم من نقطة النهاية /.well-known/nodeinfo دون إجراء التحقق المناسب من المخطط أو إعادة التوجيه أو العنوان الخاص. وهذا يسمح بإرسال الطلبات إلى خدمات loopback وlink-local وبيانات التعريف السحابية والشبكات الخاصة، مع إرجاع نصوص الاستجابة إلى المهاجم.التوصيات
التحديث إلى الإصدار 1.9.13
التحديث إلى الإصدار 1.10.12
التحديث إلى الإصدار 2.0.22
التحديث إلى الإصدار 2.1.18
التحديث إلى الإصدار 2.2.7
التحديث إلى الإصدار 2.3.2
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾