CVE-2026-77066

يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)

يمكن للمستخدم المصادق عليه حث الخادم على إرسال طلبات إلى نقاط نهاية داخلية عشوائية لأن scanFeedsResolver الموجود في packages/api/src/resolvers/subscriptions/index.ts يمرر عنوان url المقدم من المستخدم مباشرةً إلى axios.get() دون التحقق من صحة العنوان. في حين تستخدم المسارات الأخرى validateUrl() لرفض نطاقات عناوين IP الخاصة والمحجوزة، فإن هذا المحلل المحدد يفتقر إلى مثل هذه الفحوصات. يقتصر التأثير على الكشف عن البيانات الوصفية التي تتخذ شكل موجزات وعناصر الارتباط التي تعلن عن موجزات RSS أو Atom من الاستجابة. بالإضافة إلى ذلك، تسمح الأخطاء الناتجة للمهاجم بالتمييز بين المنافذ الداخلية التي يمكن الوصول إليها وتلك التي يتعذر الوصول إليها.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.