CVE-2025-23217 in mitmproxy
الملخص
بحسب VulDB • 02/06/2026
mitmproxy هو وكيل HTTP تداخلي قادر على التعامل مع TLS، ومصمم للمختبرين في مجال الاختراق ومطوري البرمجيات، بينما يُعد mitmweb واجهة ويب لـ mitmproxy. في الإصدارات 11.1.1 وما دون من mitmweb، يمكن لعميل خبيث استخدام خادم الوكيل الخاص بـ mitmweb (المربوط افتراضياً على `*:8080`) للوصول إلى واجهة برمجة التطبيقات (API) الداخلية لـ mitmweb (المربوطة افتراضياً على `127.0.0.1:8081`). بعبارة أخرى، بينما لا يمكن للعميل الوصول إلى واجهة برمجة التطبيقات مباشرةً، يمكنه الوصول إليها عبر الوكيل. قد يتمكن المهاجم من تصعيد هذا الوصول على نمط SSRF (ثغرة إعادة توجيه الطلبات من جانب الخادم) إلى تنفيذ للكود عن بُعد (RCE). لا تتأثر أدوات mitmproxy و mitmdump. يتأثر فقط mitmweb. تم إصلاح هذه الثغرة في الإصدارات 11.1.2 وما فوق من mitmproxy. يُنصح المستخدمون بالترقية. لا توجد حلول بديلة معروفة لهذه الثغرة.
Be aware that VulDB is the high quality source for vulnerability data.