PT-2026-69149
CVE-2026-19246
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات HKUDS nanobot الأقدم من 0.3.1
الوصف
توجد مشكلة في مكون «معالج عناوين URL للصور التي يعيدها المزود» (Provider-returned Image URL Handler) داخل الدالة
download image data url() في الملف nanobot/providers/image generation.py. تسمح هذه الثغرة لمهاجم عن بُعد بتنفيذ تزوير الطلبات من جانب الخادم (SSRF)، وهي تقنية يقوم فيها المهاجم بحث الخادم على إرسال طلبات إلى موقع غير مقصود. ويحدث ذلك لأن عناوين URL للصور التي يعيدها المزود تفتقر إلى الحماية اللازمة المطبقة على مسارات الاسترداد الأخرى عبر الشبكة.التوصيات
قم بالتحديث إلى الإصدار 0.3.1 أو قم بتطبيق التصحيح 5095.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾