CVE-2026-73432

Vulnerability-Lookup (لم يتم تحديد الإصدارات المتأثرة)

توجد مشكلة تزوير الطلبات من جانب الخادم (SSRF) في وظيفة مزامنة المثيلات البعيدة. كان النظام يتحقق من صحة عناوين المثيلات البعيدة فقط من حيث صيغة URL الأساسية قبل التخزين، بينما كان عامل المزامنة يعالج هذه العناوين لاحقًا باستخدام requests.get() مع معالجة إعادة التوجيه التلقائية وبدون قيود على حدود الشبكة. يمكن للمسؤول المصادق عليه الذي يمتلك إذن admin:access تكوين مثيل بعيد يشير إلى خدمات HTTP(S) داخلية أو خدمات loopback أو خدمات link-local أو خدمات بيانات تعريفية سحابية. بالإضافة إلى ذلك، يمكن استخدام عنوان URL متاح للجمهور لإعادة التوجيه إلى وجهة داخلية نظرًا لأن عمليات إعادة التوجيه كانت تُتبع دون إعادة التحقق. وهذا يسمح لمهاجم يتمتع بامتيازات بالتحري عن الخدمات التي يمكن الوصول إليها من سياق شبكة الخادم أو التفاعل معها، مثل خدمات الشبكة الخاصة أو نقاط نهاية بيانات تعريفية للمثيلات السحابية.

قم بتطبيق التصحيح المتاح لتنفيذ سياسة عناوين URL الصادرة المشتركة التي تقصر المثيلات البعيدة على HTTP(S)، وترفض عناوين IP غير العامة، وتحل أسماء المضيفين عند وقت الطلب، وتتحقق من صحة كل وجهة إعادة توجيه. كإجراء تخفيفي مؤقت، قم بتقييد إذن admin:access على المستخدمين الموثوق بهم فقط.