PT-2026-69345
CVE-2026-14860
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات مشغل البودكاست الأقدم من 8.3.1
الوصف
يفشل المكون الإضافي في التحقق من صحة وجهة الطلبات من جانب الخادم التي يتم إنشاؤها بناءً على المدخلات التي يقدمها المستخدم. وهذا يسمح للمهاجمين غير المصادق عليهم بإجبار الخادم على إرسال طلبات إلى مضيفات عشوائية واسترداد استجابات يتم تحليلها على أنها RSS/XML. يُعرف هذا السلوك باسم تزوير الطلبات من جانب الخادم (SSRF)، حيث يحث المهاجم تطبيقًا من جانب الخادم على إرسال طلبات إلى موقع غير مقصود.
التوصيات
تحديث برنامج Podcast Player إلى الإصدار 8.3.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾