PT-2026-70785
CVE-2026-73087
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 4.0
2.3
منخفضةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dozzle من 10.5.2 إلى 10.6.14
الوصف
يفشل حارس SSRF
isBlockedIP الموجود في internal/notification/dispatcher/webhook.go، والذي يستخدمه safeDialContext لعناوين URL الخاصة بإشعارات webhook، في فحص عناوين IPv4 المضمنة في عناوين 6to4 أو NAT64 أو Teredo أو عناوين IPv6 المتوافقة مع IPv4. وهذا يسمح لمستخدم تمت مصادقته بتجاوز الحارس والوصول إلى أهداف loopback أو link-local. SSRF (تزوير الطلبات من جانب الخادم) هو ثغرة تسمح للمهاجم بحث الخادم على إرسال طلبات إلى موقع غير مقصود.التوصيات
قم بالتحديث إلى الإصدار 10.6.15.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾