PT-2026-7142
CVE-2026-25492
·
تاريخ النشر
2026-02-09
·
تاريخ التحديث
2026-02-09
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Craft CMS من 3.5.0 حتى 4.16.17
إصدارات Craft CMS من 5.0.0-RC1 حتى 5.8.21
الوصف
يمكن استغلال متغير GraphQL
save images Asset في Craft CMS للحصول على عناوين URL داخلية. ويتم ذلك عن طريق توفير اسم نطاق يُحل إلى عنوان IP داخلي، مما يتجاوز عملية التحقق من صحة اسم المضيف. وإذا تم السماح بامتدادات ملفات غير متعلقة بالصور، مثل .txt، يتم تجاوز عملية التحقق من صحة الصورة اللاحقة. وهذا يسمح للمهاجم المصادق عليه والذي يمتلك الصلاحيات المناسبة باستخدام التغيير save images Asset لاسترداد بيانات حساسة، مثل بيانات اعتماد الميتاداتا الخاصة بمثيل AWS، من المضيف الأساسي. يتم الوصول إلى التعديل المعرض للخطر عبر نقطة نهاية واجهة برمجة تطبيقات GraphQL /graphql. يُستخدم المعلمة domain لتوفير اسم النطاق الذي يُحل إلى عنوان IP داخلي.التوصيات
قم بالتحديث إلى الإصدار 4.16.18 أو أحدث من Craft CMS.
قم بالتحديث إلى الإصدار 5.8.22 أو أحدث من Craft CMS.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾