PT-2026-73073
CVE-2026-19927
·
تاريخ النشر
2026-08-16
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenBoxes الأقدم من 0.9.8-hotfix1
الوصف
يوجد ثغرة تزوير الطلبات من جانب الخادم (SSRF) في نقطة نهاية تحميل المنتج. يمكن لمهاجم عن بُعد التلاعب بالمتغير
params.url داخل الدالة Upload() في الملف grails-app/controllers/org/pih/warehouse/product/ProductController.groovy لإثارة المشكلة. SSRF هو عيب يسمح للمهاجم بحث التطبيق من جانب الخادم على إرسال طلبات إلى موقع غير مقصود.التوصيات
قم بالترقية إلى الإصدار 0.9.8-hotfix1 أو 0.9.8.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة
Upload() في نقطة نهاية تحميل المنتج.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾