PT-2026-76944
CVE-2026-75844
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ArcadeDB الأقدم من 26.8.1
الوصف
يمكن للمهاجمين المصادق عليهم تنفيذ هجوم تزوير الطلبات من جانب الخادم (SSRF) عبر الأمر
IMPORT DATABASE. تحدث هذه المشكلة لأن أداة التحقق من الصحة تقوم بحل أسماء المضيفين والتحقق منها، لكن الاتصال اللاحق يعيد حل عنوان URL الخام ويتبع عمليات إعادة التوجيه. وهذا يسمح بتجاوز أداة التحقق من الصحة باستخدام إعادة ربط DNS أو عمليات إعادة التوجيه عبر HTTP للوصول إلى الخدمات الداخلية أو نقاط نهاية البيانات الوصفية السحابية أو قراءة ملفات محلية عشوائية في التثبيتات الافتراضية.التوصيات
قم بالتحديث إلى الإصدار 26.8.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾