PT-2026-69041
CVE-2026-16637
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OPeNDAP Hyrax (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يتعرض OPeNDAP Hyrax لمشكلة تزوير الطلبات من جانب الخادم (SSRF) وكشف بيانات الاعتماد. ويحدث ذلك بسبب عمليات إعادة التوجيه عبر بروتوكول HTTP غير المصادق عليها والتي تتجاوز قائمة السماح
AllowedHosts، مما يؤدي إلى تسرب رؤوس Earthdata، وتحديدًا User-Id وEcho-Token، إلى نقاط النهاية التي يتحكم فيها المهاجم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾