PT-2026-78531
CVE-2026-75583
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 3.1
3.5
منخفضةالمقاييسAV:N/AC:H/PR:L/UI:N/S:C/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات وحدة التقويم في keeper.sh الأقدم من 2.18.14
الوصف
يمكن لمهاجم تمت مصادقته تجاوز آلية الحماية من تزوير الطلبات من جانب الخادم (SSRF) للوصول إلى عناوين الشبكة الخاصة. ويتم ذلك من خلال هجوم إعادة ربط DNS يستهدف عملية التحقق من صحة عناوين URL ذات المرحلتين وتدفق الاتصال. يقوم النظام بالتحقق من صحة عناوين IP التي تم تحليلها لاسم مضيف ما، لكنه يتجاهلها قبل فتح اتصال HTTP. يمكن للمهاجم الذي يتحكم في خادم DNS الموثوق تقديم عنوان عام خلال مرحلة التحقق وعنوان خاص خلال عملية تحليل DNS اللاحقة على مستوى المقبس، مما يسمح للاتصال بالوصول إلى البنية التحتية الداخلية، مثل نقاط نهاية بيانات تعريف مثيلات السحابة.
التوصيات
تحديث وحدة تقويم keeper.sh إلى الإصدار 2.18.14 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾