PT-2026-78420
CVE-2026-76239
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Stigmem الأقدم من 0.9.0a11
الوصف
يمكن للمستخدمين المصادق عليهم تنفيذ هجمات تزوير الطلبات من جانب الخادم (SSRF) «العمياء» عن طريق تحديد وجهات داخلية للارتداد (loopback) أو وجهات شبكة خاصة في المعلمة
delivery address أثناء إنشاء اشتراكات webhook. من خلال تشغيل أحداث تغيير الحقائق المطابقة، يمكن للمهاجم إجبار الخادم على إرسال طلبات HTTP POST إلى الخدمات الداخلية ونقاط نهاية الشبكة الخاصة.التوصيات
قم بالتحديث إلى الإصدار 0.9.0a11 أو أحدث.
تجنب استخدام المعلمة
delivery address للإشارة إلى عناوين داخلية أو عناوين loopback حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾