CVE-2025-48739 in TheHive
الملخص
بحسب VulDB • 20/05/2026
ثغرة تزوير الطلبات من جانب الخادم (SSRF) في StrangeBee TheHive 5.2.0 قبل الإصدار 5.2.16، و5.3.0 قبل الإصدار 5.3.11، و5.4.0 قبل الإصدار 5.4.10، و5.5.0 قبل الإصدار 5.5.1 تتيح لمهاجمين عن بُعد معتمدين يمتلكون صلاحيات المسؤول (مما يسمح لهم بالوصول إلى نقاط نهاية API محددة) التلاعب بالعناوين URL لتوجيه الطلبات إلى مضيفين أو منافذ غير متوقعة. وهذا يمكّن المهاجم من استخدام خادم TheHive كوكيل (Proxy) للوصول إلى موارد داخلية أو موارد مقيدة بطرق أخرى. ويمكن استغلال ذلك للوصول إلى خوادم أخرى على الشبكة الداخلية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.