PT-2026-71910 · Budibase · Budibase
CVSS v3.1
8.5
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Budibase الأقدم من 3.40.0
الوصف
توجد ثغرة تزوير الطلبات من جانب الخادم (SSRF) في عملية استيراد استعلامات OpenAPI وتنفيذ استعلامات REST. يمكن للمستخدمين المصادق عليهم على مستوى المنشئ تجاوز إجراءات الحماية الخاصة بتثبيت DNS باستخدام هجمات إعادة ربط DNS. تتضمن هذه التقنية تكوين أسماء مضيفين يتم تحويلها إلى عناوين عامة خلال مرحلة التحقق من الصحة، ولكن يتم تحويلها إلى عناوين loopback أو عناوين خاصة أثناء الاتصال الفعلي، مما يتيح الوصول غير المصرح به إلى خدمات HTTP الداخلية المحظورة.
التوصيات
تحديث Budibase إلى الإصدار 3.40.0 أو أحدث.
استغلال
إصلاح
SSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Budibase