PT-2026-70100
CVE-2026-73160
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-08-11
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:L/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
cti-transmute (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد ثغرة من نوع SSRF (تزوير الطلبات من جانب الخادم) يمكن من خلالها إجبار الخادم على إرسال طلبات إلى عناوين الشبكة الداخلية. فشلت عملية التحقق من صحة عناوين URL في تحليل أسماء النطاقات قبل التحقق من عناوين IP الخاصة أو عناوين loopback أو عناوين link-local أو العناوين المحجوزة، مما يسمح للمهاجمين باستخدام أسماء مضيفات تُحل إلى أهداف داخلية. وهذا يسمح للمتصلين المجهولين بتوجيه طلبات إلى الأنظمة الداخلية وقراءة الردود عبر نقاط النهاية ’/fetch misp event‘ و'/misp search events'.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾