PT-2026-69851
CVE-2026-72761
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
vulnerability-lookup (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يستخدم أداة التحقق من صحة عناوين URL الخاصة بـ webhook في الملف
website/notifications/webhooks.py الدالة ip.is global لرفض العناوين غير العامة بعد تحليل DNS. ومع ذلك، فإن عناوين IPv6 الانتقالية، مثل NAT64 64:ff9b::/96، و6to4 2002::/16، وTeredo 2001:0000::/32، تُصنف من قبل IANA على أنها قابلة للتوجيه عالميًا. ونتيجة لذلك، تُرجع دالة is global القيمة True حتى لو كان عنوان IPv4 المضمن يستهدف وجهة خاصة أو وجهة loopback أو وجهة بيانات وصفية سحابية. وهذا يسمح للمهاجم بتسجيل ويبهوك يشير إلى اسم مضيف يتم تحليله إلى عنوان انتقالي، متجاوزًا الحماية من تزوير الطلبات من جانب الخادم (SSRF) لتسريب البيانات إلى نقطة نهاية داخلية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾